Nonostante gli sforzi compiuti da Apple per proteggere i suoi sistemi e dispositivi da violazioni e hacker, ma di tanto in tanto un hacker veterano può penetrare nelle difese fortificate. Il che dimostra che la sfida contro Apple e il suo sistema di protezione rimarrà fino alla fine. Abbiamo menzionato nelle notizie a margine, ad esempio, che un hacker è stato in grado di eseguire il jailbreak della beta di iOS 12. Oggi, uno degli hacker fa un pericoloso trucco con il quale può superare il limite massimo per l'inserimento della password per sbloccare l'iPhone! Come è stato fatto?

È noto che Apple consente solo dieci tentativi errati di inserire la password per sbloccare il blocco dell'iPhone, quindi dopo quei tentativi falliti il ​​sistema cancella automaticamente tutti i contenuti che si trovano su di esso per sempre (se scegli questo comando dalle impostazioni) o interrompi l'iPhone per periodi molto lunghi fino a decine Gli anni

Questa misura di sicurezza è tra le regole di sicurezza e protezione della privacy che Apple ha stabilito nei suoi sistemi. La verità è che questo problema ha esaurito e fatto arrabbiare le forze di sicurezza di tutto il mondo, in particolare il Servizio di intelligence federale degli Stati Uniti, poiché vogliono accedere ai contenuti dei telefoni dei sospettati o degli accusati, e questo viene fatto solo inserendo la password all'infinito fino a quando non possono sbloccare il telefono senza alcuna restrizione. Tuttavia, Apple e altre società lo hanno impedito e hanno stabilito dei limiti per l'inserimento delle password ". Anche la stessa Apple non ha accesso al passcode dell'utente e solo il proprietario del dispositivo può sbloccare il suo dispositivo. Ecco perché queste aziende hanno fatto ricorso a dispositivi costosi per poter sbloccare il telefono, e da questi dispositivi di cui abbiamo parlato negli articoli precedenti Dispositivo GrayKey.

Matthew Hickey, un ricercatore di sicurezza e co-fondatore della società di sicurezza informatica Hacker House, ha scoperto un potenziale modo per aggirare i limiti di sicurezza consentiti per il numero di volte in cui viene inserito un codice di sblocco iPhone, permettendogli di inserire anche il maggior numero di passcode nelle versioni recenti come iOS 11.4 in modo da poter sbloccare l'iPhone.

Per fare ciò, Hickey ha utilizzato solo una tastiera esterna e l'ha usata per digitare la password invece della tastiera sullo schermo dell'iPhone. Pertanto, puoi inserire tutte le password che desideri, senza limiti, per poter sbloccare il dispositivo.

Puoi guardare il video

Sembra che questo metodo funzioni, ma non è un rischio enorme perché l'input è lento ei siti hanno stimato che puoi provare 100 password all'ora, ad esempio, ma alla fine il metodo funziona e potrebbe essere molto pericoloso perché sono molti gli utenti che non hanno effettuato l'aggiornamento a iOS 11.4 perché sono in attesa del jailbreak. Ma Apple chiuderà definitivamente questa scappatoia, o addirittura la chiuderà, perché nel video appare che l'hacker è in esecuzione sul sistema 11.3, quindi forse la sua vulnerabilità è stata chiusa in 11.4. In generale, stai tranquillo e in iOS 12 otterrai un nuovo livello di protezione, che impedisce la connessione ai dispositivi USB se è trascorsa più di un'ora dall'ultimo utilizzo del dispositivo.

Sei preoccupato per le vulnerabilità che appaiono in iOS? Cosa ne pensi di questa scappatoia per aggirare l'esperimento della password massima?

Risorse:

Gizmodo | ZDNet

Articoli correlati