Najnovija verzija iOS 11.4.1 blokira policijske hakerske alate

Mobilni telefoni, 11.07.2018, 00:00 AM

Apple je objavio iOS 11.4.1 ažuriranje, i osim ispravki grešaka i poboljšanja performansi, nova verzija takođe uključuje i već čuveni USB ograničeni režim.

Ova funkcija najavljena je ranije ove godine, i bila je dostupna u beta verzijama. Ona bi trebalo da blokira policijske alate za hakovanje, čija je uloga da zaobiđu sistem za zaključavanje iPhonea i da izvuku podatke sa uređaja, čak i kada se koristi lozinka.

Alati za hakovanje kao što je GreyKey koriste Lightning port za povezivanje sa iPhoneom i pokretanje brute-force napada, a ono što radi USB ograničeni režim je blokiranje ovih veza kada uređaj nije bio otključavan više od sat vremena.

Ova funkcija je podrazumevano omogućena, a korisnici moraju ručno da dozvole USB dodacima da se povežu ako je prošlo sat vremena od zaključavanja iPhonea. Korisnici mogu konfigurisati iPhone da bi automatski obrisali podatke nakon 10 pokušaja pogrešnih lozinki.

U izjavi objavljenoj ranije ove godine, Apple je objasnio da ne pokušava da oteža policiji hakovanje iPhonea zaštićenih lozinkom, već samo da zaštiti podatke svojih korisnika.

"Stalno jačamo bezbednosne zaštite u svakom Appleovom proizvodu kako bismo pomogli korisnicima da se brane od hakera, kradljivaca identiteta i upada u njihove lične podatke. Mi imamo najveće poštovanje za policiju, ne dizajniramo poboljšanja u pogledu sigurnosti kako bi onemogućili njihove napore da rade svoj posao", objasnila je kompanija.

Međutim, uprkos USB ograničenom režimu, veruje se da uređaji kao što je GreyKey i dalje mogu da otključaju iPhone i izvuku uskladištene podatke isto tako jednostavno kao što su to činili i ranije.

GreyKey postaje sve popularniji među policijskim službenicima i vlastima u Sjedinjenim Državama, gde je naročito glasan FBI koji tvrdi da na hiljade iPhone uređaja koji su korišćeni u kriminalnim aktivnostima ne mogu biti otključani zato što su zaštićeni lozinkom. U ovom trenutku nije poznato koliko je ovih uređaja otključano brute-force napadima.