Trotz der Bemühungen von Apple, seine Systeme und Geräte vor Sicherheitsverletzungen und Hackern zu schützen, kann von Zeit zu Zeit ein erfahrener Hacker in die verstärkten Verteidigungsanlagen eindringen. Dies beweist, dass die Herausforderung gegen Apple und sein Schutzsystem bis zum Ende bestehen bleibt. Wir haben in den Nachrichten am Spielfeldrand beispielsweise erwähnt, dass ein Hacker die Beta-Version von iOS 12 jailbreaken konnte. Heute macht ein Hacker einen gefährlichen Trick, mit dem er die maximale Grenze für die Eingabe des Passworts zum Entsperren des iPhone überschreiten kann! Wie wurde das gemacht?

Es ist bekannt, dass Apple nur zehn falsche Versuche zulässt, das Kennwort einzugeben, um die iPhone-Sperre zu entsperren. Nach diesen fehlgeschlagenen Versuchen löscht das System automatisch alle Inhalte, die sich für immer darauf befinden (wenn Sie diesen Befehl aus den Einstellungen auswählen) oder stoppt das iPhone für sehr lange Zeiträume von bis zu zehn Jahren

Diese Sicherheitsmaßnahme gehört zu den Sicherheitsregeln und dem Datenschutz, die Apple in seinen Systemen festgelegt hat. Die Wahrheit ist, dass dieses Problem die Sicherheitskräfte auf der ganzen Welt erschöpft und verärgert hat, insbesondere das US-amerikanische Federal Investigation Department, da sie auf den Inhalt der Telefone der Verdächtigen oder Beschuldigten zugreifen möchten. Dies geschieht nur, indem sie das Passwort endlos eingeben, damit sie kann das Telefon ohne Einschränkungen entsperren. Apple und andere Unternehmen haben dies jedoch verhindert und Beschränkungen für die Eingabe von Kennwörtern festgelegt. “Selbst Apple selbst hat keinen Zugriff auf den Passcode des Benutzers, und nur der Besitzer des Geräts kann sein Gerät entsperren. Aus diesem Grund haben diese Unternehmen auf teure Geräte zurückgegriffen, um das Telefon entsperren zu können, und auf diese Geräte, über die wir in früheren Artikeln gesprochen haben GrayKey-Gerät.

Matthew Hickey, Sicherheitsforscher und Mitbegründer des Cybersicherheitsunternehmens Hacker House, hat einen möglichen Weg gefunden, um die Sicherheitsbeschränkungen zu umgehen, die für die Häufigkeit der Eingabe eines iPhone-Entsperrcodes zulässig sind, sodass er die größte Anzahl von Passcodes auch dann eingeben kann Aktuelle Versionen wie iOS 11.4, damit Sie das iPhone entsperren können.

Zu diesem Zweck verwendete Hickey nur eine externe Tastatur und gab das Kennwort anstelle der Tastatur auf dem iPhone-Bildschirm ein. Auf diese Weise können Sie beliebig viele Kennwörter ohne maximale Begrenzung eingeben, um das Gerät entsperren zu können.

Sie können das Video ansehen

Es scheint, dass diese Methode funktioniert, aber es ist kein großes Risiko, da die Eingabe langsam ist und die Websites schätzen, dass Sie beispielsweise 100 Passwörter pro Stunde ausprobieren können, aber am Ende funktioniert die Methode und kann dort sehr gefährlich sein Es gibt viele Benutzer, die nicht auf iOS 11.4 aktualisiert haben, weil sie auf den Jailbreak warten. Aber sicherlich wird Apple diese Lücke schließen oder sogar schließen, da im Video zu sehen ist, dass der Hacker auf einem System 11.3 ausgeführt wird. Daher wurde seine Sicherheitsanfälligkeit möglicherweise in 11.4 geschlossen. Seien Sie versichert, und in iOS 12 erhalten Sie eine neue Schutzschicht, die die Verbindung zu USB-Geräten verhindert, wenn seit der letzten Verwendung des Geräts mehr als eine Stunde vergangen ist.

Befürchten Sie Sicherheitslücken in iOS? Was halten Sie von dieser Sicherheitsanfälligkeit, um das Experiment mit maximalem Kennwort zu umgehen?

Quellen:

gizmodo | zdnet

Verwandte Artikel