Apple упростила ваш iPhone для взлома?

Попытка Apple помешать хакерам (и правоохранительным органам) взломать ваш iPhone может иметь явный недостаток. Исследователи безопасности в ElcomSoft заявили, что нашли лазейку в новом режиме USB Restricted, который вышел в понедельник в рамках iOS 11.

Режим доступа USB предназначен для предотвращения использования инструментов для взлома iPhone 8, которые работают при подключении к порту Lightning устройства. Он работает следующим образом: если iPhone или iPad не разблокируются через один час, доступ к данным через порт Lightning отключится.

К сожалению, USB Restricted Mode не кажется идеальным; USB-адаптер стоимостью 39 долларов США может легко победить его, считает исследователь ElcomSoft Олег Афонин.

Большинство USB-аксессуаров, таких как адаптер Apple Lightning-to USB USB 3, могут отключить таймер обратного отсчета, утверждает он. Однако лазейка имеет ограничение; он работает только на iPhones или iPads, которые еще не пересекают одночасовой порог.

Тем не менее, уязвимость может дать достаточный запас для хакера или правоохранительных органов, чтобы взломать iPhone. Люди постоянно используют свои мобильные устройства в течение дня, отмечает Афонин. Поэтому офицерам полиции было бы нелегко схватить iPhone X, когда он был недавно разблокирован, и подключить его к адаптеру Lightning, чтобы он не полностью активировал режим USB Mode, говорит он.

До сих пор Apple не комментировала сообщаемую уязвимость. Но Афонин отмечает, что коммуникационный протокол порта Молнии был разработан, чтобы быть открытым, а не задушить доступ между аксессуарами USB.

Может ли Apple быстро исправить проблему, остается неясным. Но Афонин предложил потенциальное решение. «Теоретически, iOS могла помнить, какие устройства были подключены к iPhone, и только позволяют этим аксессуарам устанавливать соединение, не требуя разблокировки», - писал он в своем блоге.

Для получения дополнительной информации о режиме USB Restricted и о том, как включить или выключить его, Apple имеет руководство здесь.