Apple'ın sistemlerini ve cihazlarını ihlallerden ve bilgisayar korsanlarından korumak için sarf ettiği çabalara rağmen, zaman zaman deneyimli bir bilgisayar korsanı güçlendirilmiş savunmalara girebilir. Bu da Apple'a ve onun koruma sistemine karşı mücadelenin sonuna kadar devam edeceğini kanıtlıyor. Örneğin, bir hacker'ın iOS 12 beta'yı jailbreak yapabildiğinden bahsetmiştik. Bugün, bir bilgisayar korsanı, iPhone'un kilidini açmak için şifre girme maksimum sınırını aşabileceği tehlikeli bir numara yapıyor! Bu nasıl yapıldı?
Apple'ın, iPhone kilidinin kilidini açmak için yalnızca on yanlış şifre girme girişimine izin verdiği biliniyor, ardından bu başarısız denemelerden sonra sistem, üzerinde bulunan tüm içeriği sonsuza kadar siliyor (ayarlardan bu komutu seçerseniz) veya durdurun. iPhone, onlarca yıla kadar çok uzun süreler için
Bu güvenlik önlemi, Apple'ın sistemlerinde kurduğu güvenlik kuralları ve gizlilik koruması arasındadır. Gerçek şu ki, bu mesele, şüphelilerin veya sanıkların telefonlarının içeriğine erişmek istedikleri için başta ABD Federal Soruşturma Dairesi olmak üzere dünyanın dört bir yanındaki güvenlik güçlerini yıprattı ve kızdırdı ve bu sadece şifreyi sonsuza kadar girerek yapılıyor ki herhangi bir kısıtlama olmaksızın telefonun kilidini açabilir. Ancak Apple ve diğer şirketler bunu engelledi ve şifrelerin girilmesi için sınırlar koydu. ”Apple bile kullanıcının şifresine erişemiyor ve yalnızca cihazın sahibi cihazının kilidini açabilir. Bu yüzden bu şirketler telefonun kilidini açabilmek için pahalı cihazlara başvurdu ve daha önceki yazılarda bahsettiğimiz bu cihazlardan GrayKey cihazı.
Güvenlik araştırmacısı ve siber güvenlik şirketi Hacker House'un kurucu ortağı Matthew Hickey, bir iPhone kilit açma kodunun girilme sayısı için izin verilen güvenlik sınırlarını aşmanın potansiyel bir yolunu keşfetti ve en fazla sayıda şifreyi girmesine izin verdi. iPhone'un kilidini açabilmeniz için iOS 11.4 gibi son sürümler.
Hickey bunu yapmak için yalnızca harici bir klavye kullandı ve iPhone ekranındaki klavye yerine şifreyi yazmak için kullanıldı. Böylelikle cihazın kilidini açabilmek için maksimum limit olmadan istediğiniz kadar şifre girebilirsiniz.
Videoyu izleyebilirsiniz
Görünüşe göre bu yöntem işe yarıyor, ancak çok büyük bir risk taşımıyor çünkü giriş yavaş ve siteler örneğin saatte 100 şifre deneyebileceğiniz tahmin ediliyor, ancak sonunda yöntem işe yarıyor ve çok tehlikeli olabilir çünkü orada Jailbreak'i bekledikleri için iOS 11.4'e güncelleme yapmayan birçok kullanıcı var. Ama kesinlikle Apple bu boşluğu kapatacak ya da gerçekten kapatacak çünkü videoda bilgisayar korsanının 11.3 sistemde çalıştığı görülüyor, bu yüzden belki de güvenlik açığı 11.4'te kapatıldı. Genel olarak, içiniz rahat olsun ve iOS 12'de, cihazın son kullanımından bu yana bir saatten fazla zaman geçtiyse USB cihazlara bağlanmayı önlemek için yeni bir koruma katmanı alacaksınız.
İOS'ta ortaya çıkan güvenlik açıklarından endişe duyuyor musunuz? Maksimum şifre deneyini atlatmak için bu güvenlik açığı hakkında ne düşünüyorsunuz?
المصادر:
20 yorum