Компания Apple выпустила обновление своей мобильной операционной системы iOS 11.4.1, в котором содержится новая функция безопасности – USB Restricted Mode. Тем самым, Apple прикрыла лазейку, которую использовали правоохранительные органы и частные компании для взлома iPhone путём обхода пароля и обычных средств обеспечения безопасности.
Теперь в меню настроек в разделах, посвящённых работе Face ID или Touch ID, появился новый переключатель USB Accessories. По умолчанию он находится в выключенном положении. Таким образом, если iPhone или iPad был заблокирован, то по истечении одного часа iOS уже не позволит USB-аксессуарам подключаться к устройству. В результате, правоохранители не смогут использовать для взлома смартфонов подозреваемых устройство GrayKey и другие подобные гаджеты. Если же владелец iPhone или iPad пользуется аксессуарами, которым требуется предоставлять доступ к мобильному устройству и через час после блокировки, то переключатель USB Accessories нужно включить.
Кроме режима USB Restricted Mode в версии iOS 11.4.1 также исправлены ошибки в работе функции Find My AirPods и синхронизации учётных записей Exchange.
Добавим, не прошло и суток с момента выпуска обновления iOS 11.4.1 с режимом USB Restricted Mode, как умельцы научились обходить и эту защиту. Исследователи компании ElcomSoft, занимающейся вопросами кибербезопасности, нашли лазейку и в новом механизме обеспечения безопасности. Подключив к порту Lightning определённое устройство, можно сбрасывать таймер отсчёта USB Restricted Mode. Таким образом, при получении смартфона подозреваемого, представителям правоохранительных органов нужно будет первым делом подключить специфическое устройство к iPhone, чтобы не сработал механизм блокировки USB Restricted Mode через час с момента последней блокировки. Однако если не выполнить это подключение на протяжении часа, и блокировка USB-аксессуаров всё же сработает, то сбросить таймер при помощи устройства уже не получится.
Как отмечают исследователи ElcomSoft, для осуществления этого трюка не потребуется использовать какие-либо шпионские или хакерские гаджеты. Встроенный таймер USB Restricted Mode сбрасывает собственный аксессуар Apple – адаптер Lightning to USB 3 Camera, который продаётся в онлайн-магазине компании по цене $39. Но не все продаваемые аксессуары могут сбрасывать таймер. Например, адаптер Lightning to 3.5mm стоимостью $9 уже не подходит для этих целей. ElcomSoft в настоящее время тестирует и другие аксессуары, включая устройства сторонних производителей.
В ElcomSoft говорят, что возможность сброса таймера USB Restricted Mode при помощи аксессуаров, скорее всего, является недосмотром со стороны Apple.
Контент сайту призначений для осіб віком від 21 року. Переглядаючи матеріали, ви підтверджуєте свою відповідність віковим обмеженням.
Cуб'єкт у сфері онлайн-медіа; ідентифікатор медіа - R40-06029.