Amgryptio iPhone wedi cracio

Os byddwch chi’n colli’ch iPhone, rydych chi mewn sefyllfa wael ac yn gorfod ofni am eich data. Hyd yn oed os yw’r ffôn clyfar wedi’i ddiogelu gan god PIN. Gellir osgoi’r amgryptio yn hawdd, fel y mae arbenigwr diogelwch wedi darganfod.

Mae’r arbenigwr diogelwch Bernd Marienfeldt wedi darganfod bwlch diogelwch yn yr iPhone 3GS: hyd yn oed os yw mynediad i’r ffôn clyfar wedi’i ddiogelu gan PIN, mae modd cael mynediad at yr holl ddata sydd wedi’i storio ar yr iPhone o hyd. Y tric syml yw cysylltu’r iPhone â chyfrifiadur sy’n rhedeg Ubuntu 10.04 a ryddhawyd yn ddiweddar gan ddefnyddio cebl USB.

Llwyddodd yr arbenigwr diogelwch i ganfod y bwlch mewn tri model iPhone oedd yn rhedeg gwahanol fersiynau o iPhoneOS. Fel arfer, mae’r holl ddata sydd wedi’i storio ar yr iPhone wedi’i amgryptio gan ddefnyddio AES 256-bit. Os ydych chi’n cysylltu’r ddyfais â chyfrifiadur, dim ond y ffolder “DCIM” heb ei amgryptio y gallwch chi ei gyrchu. Os ydych chi’n cysylltu’r iPhone sydd wedi’i ddiogelu gan PIN o dan Windows, er enghraifft, mae iTunes yn annog y defnyddiwr i ddatgloi’r ddyfais trwy nodi’r rhif PIN cyn y gall iTunes ei gyrchu.

Yr unig eithriad yw’r system weithredu Ubuntu 10.04 (Lucid Lynx): Yma, mae’r holl gyfeiriaduron yn cael eu harddangos, gan roi mynediad i chi i’r holl luniau, memos llais, podlediadau a ffeiliau cerddoriaeth sydd wedi’u storio ar yr iPhone, er enghraifft. Nid yw hyd yn oed yn cael ei gofnodi bod mynediad heb awdurdod i’r data wedi digwydd.

“Roedden ni eisoes yn gwybod bod amgryptio iPhone yn ddiffygiol yn y ffordd mae’r allwedd amgryptio yn cael ei thrin. Mae’r bregusrwydd a ddarganfuwyd nawr yn dangos bod model dilysu’r Apple iPhone yn ddiffygiol,” meddai darganfyddwyr y bwlch.

Mae Apple eisoes wedi cael gwybod am y darganfyddiad ac mae’n ymchwilio i’r digwyddiad ar hyn o bryd.

Ffynhonnell: https://www.computerworld.ch/news/artikel/iphone-verschluesselung-geknackt-51383