Пробијена шифра за iPhone

Ако изгубите свој iPhone, налазите се у лошој позицији и морате да се плашите за своје податке. Чак и ако је паметни телефон заштићен PIN кодом. Шифровање се може лако заобићи, како је открио стручњак за безбедност.

Стручњак за безбедност Бернд Маријенфелдт открио је безбедносну рупу у iPhone 3GS: чак и ако је приступ паметном телефону заштићен PIN-ом, свим подацима сачуваним на iPhone-у се и даље може приступити. Једноставан трик је да повежете iPhone са рачунаром који користи недавно објављени Ubuntu 10.04 помоћу USB кабла.

Специјалиста за безбедност је успео да открије пропуст у три модела iPhone-а који користе различите верзије iPhoneOS-а. Обично су сви подаци сачувани на iPhone-у шифровани помоћу 256-битног AES-а. Ако повежете уређај са рачунаром, можете приступити само нешифрованој фасцикли „DCIM“. Ако, на пример, повежете iPhone заштићен PIN-ом под Windows-ом, iTunes ће затражити од корисника да откључа уређај уношењем PIN-а пре него што iTunes може да му приступи.

Једини изузетак је оперативни систем Ubuntu 10.04 (Lucid Lynx): Овде се приказују сви директоријуми, што вам омогућава приступ свим фотографијама, гласовним белешкама, подкастима и музичким датотекама сачуваним на iPhone-у, на пример. Чак се не бележи ни да је дошло до неовлашћеног приступа подацима.

„Већ смо знали да је енкрипција ајфона погрешна у начину на који се рукује кључем за шифровање. Рањивост која је сада откривена показује да је модел аутентификације Епл ајфона погрешан“, рекли су они који су открили празнину.

Компанија Епл је већ обавештена о открићу и тренутно истражује инцидент.

Извор: https://www.computerworld.ch/news/artikel/iphone-verschluesselung-geknackt-51383