Minulý pátek informoval nezávislý bezpečnostní výzkumník Matthew Hickey o možnosti útoku hrubou silou na Apple iPhone a iPad. Jde o výběr hesla pro přihlášení. Odeslal data do Apple, ale tam popřel existenci problému.
Co je známo o útoku
Útočník může údajně odeslat všechny možnosti hesla najednou zadáním každé z nich – od 0000 do 9999 – v řetězci bez mezer. Vzhledem k tomu, že podle odborníka je priorita vstupu z klávesnice vyšší než funkce vymazání dat, mohlo by to fungovat. Podle Psychika je to možné po nabootování zařízení, protože v tu chvíli běží více programů.
Bezprostředně po zveřejnění mnoho odborníků vyjádřilo pochybnosti o účinnosti metody. A nyní se objevil oficiální komentář společnosti. V Apple stanovený:
„Nedávno zveřejněná zpráva o obcházení ochrany heslem pro iPhone je chyba. To je výsledek nesprávného testování."
Přečtěte si také: Apple rozpoznal problémy s klávesnicemi MacBooku a Macbooku Pro
Reakce psychiky
Zajímavé je, že sám znalec později připustil mylnost svého závěru. Jak se ukázalo, systém nezkontroloval všechna hesla, která mu byla zaslána, ignoroval „bleskový“ vstup, takže všechny předchozí předpoklady byly mylné.
Ve stejné době se podobnou metodou hackeři pokusili hacknout další verzi operačního systému společnosti. Mluvíme o funkci USB Restricted Mode v iOS 12 (stále v beta verzi). Tato funkce omezuje připojení USB, pokud nebylo zařízení během poslední hodiny odemčeno.
Společnost Grayshift, která vyvinula hackerský nástroj pro iPhone GrayKey, však tvrdí, že dokázala obejít ochranu hrubou silou. Oficiální vyjádření z Apple zatím ne, takže není jasné, jak závažný tento problém je.
Všimněte si, že Grayshift spolupracuje s řadou donucovacích orgánů, včetně FBI. Nástroj GrayKey, který nabízí, je schopen pracovat na zařízeních Apple, ví, jak extrahovat data a vybrat hesla.
Dzherelo: SlashGear