Новости Hardware

Система IP Box подберёт пароль для взлома iPhone или iPad

Британская компания MDSec, занимающаяся вопросами безопасности, предупреждает всех владельцев мобильных устройств Apple о потенциальной угрозе, исходящей от системы под названием IP Box iPhone Password Unlock Tool. Последняя представляет собой набор электроники, которая подключается в iPhone или iPad и методом брутфорса подбирает запрашиваемый при загрузке iOS пароль. По умолчанию данный ключ безопасности, открывающий доступ к программной части смартфона и вашей личной информации, состоит всего из четырёх цифр. Однако владельцы мобильных устройств, на которых отсутствует сканер отпечатков пальцев, редко задаются вопросом сохранности личных данных и увеличивают количество цифр для пароля, так как подобрать комбинацию вручную практически невозможно. Тем более, что в iOS после 10 неправильно введённых паролей информация с устройства будет автоматически удалена, если такая опция не была намерено отключена владельцем.

С помощью же IP Box данный процесс окажется полностью автоматизированным и сможет взломать ваш смартфон за несколько часов или дней. Особенностью рассматриваемой системы, главный модуль которой подключается к мобильному устройству при помощи зарядного кабеля и напрямую к аккумуляторной батарее, является специальный датчик света. Последний крепится к дисплею и позволяет обойти описанную систему защиты, реализованную в iOS в качестве превентивной меры от занимающихся подбором пароля злоумышленников.

Суть решения заключается в считывании текущего параметра яркости, которая в случае неверно введённого пароля остаётся прежней, а при вводе правильной комбинации — увеличивается. Соответственно, если яркость не изменилась, IP Box подаёт сигнал на блок питания смартфона или планшета, принудительно отправляя устройство в перезагрузку. При этом iOS не успевает регистрировать попытку ввести пароль, что делает данный способ защиты абсолютно бесполезным, а количество попыток — неограниченным.

wccftech.com

wccftech.com

Если представить, что на загрузку, ввод цифр затрачивается примерно 40 с, то для подбора пароля из четырёх цифр (всего 10 000 комбинаций) вам понадобится не более 112 часов. Несложно провести аналогичные подсчёты и для комбинаций из пяти и шести цифр, количество вариаций из которых будет составлять 100 тыс. и 1 млн. соответственно. 

Специалисты MDSec протестировали систему IP Box, использовав с ней в паре смартфон iPhone с iOS версии 8.1. Хакерский аппарат легко справился с поставленной перед ним задачей, что на фоне его общедоступности — свободной интернет-продаже по цене от $177 — лишний раз напоминает о необходимости более тщательно защищать ценные сведения, хранящиеся на телефоне или планшете.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме
window-new
Soft
Hard
Тренды 🔥
Биткоин обвалился ниже $50 тысяч — за сутки курс упал почти на 11 % 14 мин.
CD Projekt RED: релиз Cyberpunk 2077 стал для компании «огромным уроком», который она никогда не забудет 21 мин.
Розничная версия Resident Evil Village попала в руки австралийским игрокам за две недели до официального релиза 33 мин.
Трейлер Tandem: A Tale of Shadows — головоломки для двух героев и стилистика в духе фильмов Тима Бёртона 51 мин.
Капля в море: возврат средств за Cyberpunk 2077 у разработчиков попросило всего 30 тыс. человек 2 ч.
ПК-версия масштабного дополнения Odyssey к Elite: Dangerous поступит в продажу 19 мая 2 ч.
Capcom поделится деталями апрельского обновления Monster Hunter Rise и новостями о Monster Hunter Stories 2 на следующей неделе 2 ч.
Старческая песочница Just Die Already от дизайнера Goat Simulator получила дату выхода — 20 мая 3 ч.
Симулятор выживания Sheltered 2 выйдет на ПК до конца года 3 ч.
В PS Store без предупреждения подорожала The Last of Us Part II, но только в России и Украине 3 ч.
Realme выпустит смартфон среднего уровня с 32-Мп селфи-камерой и быстрой 65-Вт зарядкой 5 мин.
Засуха побудила TSMC построить очистное предприятие для повторного использования технической воды в производстве чипов 6 мин.
Индонезии нацелилась стать мировым центром производства литиевых аккумуляторов 60 мин.
Автомобильный рынок взлетит почти втрое за счёт дешёвых электромобилей, заявила Nidec 2 ч.
Квартальные финансовые показатели Seagate за год практически не изменились 2 ч.
Учёные впервые изучили деградацию электроники в реальном времени. Теперь производители могут придумать, как её уменьшить 2 ч.
Смартфон OPPO K9 5G получит чип Snapdragon 768G и систему охлаждения с испарительной камерой 3 ч.
Lenovo выпустила мощный 13-дюймовый планшет Yoga Duet 2021 с поддержкой стилуса по цене выше $1000 3 ч.
Iiyama представила игровой монитор формата WQHD с частотой обновления 165 Гц 4 ч.
4К-монитор ASUS ROG Strix XG27UQR с системой DSC имеет частоту обновления 144 Гц 4 ч.