Новости Hardware

Система IP Box подберёт пароль для взлома iPhone или iPad

Британская компания MDSec, занимающаяся вопросами безопасности, предупреждает всех владельцев мобильных устройств Apple о потенциальной угрозе, исходящей от системы под названием IP Box iPhone Password Unlock Tool. Последняя представляет собой набор электроники, которая подключается в iPhone или iPad и методом брутфорса подбирает запрашиваемый при загрузке iOS пароль. По умолчанию данный ключ безопасности, открывающий доступ к программной части смартфона и вашей личной информации, состоит всего из четырёх цифр. Однако владельцы мобильных устройств, на которых отсутствует сканер отпечатков пальцев, редко задаются вопросом сохранности личных данных и увеличивают количество цифр для пароля, так как подобрать комбинацию вручную практически невозможно. Тем более, что в iOS после 10 неправильно введённых паролей информация с устройства будет автоматически удалена, если такая опция не была намерено отключена владельцем.

С помощью же IP Box данный процесс окажется полностью автоматизированным и сможет взломать ваш смартфон за несколько часов или дней. Особенностью рассматриваемой системы, главный модуль которой подключается к мобильному устройству при помощи зарядного кабеля и напрямую к аккумуляторной батарее, является специальный датчик света. Последний крепится к дисплею и позволяет обойти описанную систему защиты, реализованную в iOS в качестве превентивной меры от занимающихся подбором пароля злоумышленников.

Суть решения заключается в считывании текущего параметра яркости, которая в случае неверно введённого пароля остаётся прежней, а при вводе правильной комбинации — увеличивается. Соответственно, если яркость не изменилась, IP Box подаёт сигнал на блок питания смартфона или планшета, принудительно отправляя устройство в перезагрузку. При этом iOS не успевает регистрировать попытку ввести пароль, что делает данный способ защиты абсолютно бесполезным, а количество попыток — неограниченным.

 wccftech.com

wccftech.com

Если представить, что на загрузку, ввод цифр затрачивается примерно 40 с, то для подбора пароля из четырёх цифр (всего 10 000 комбинаций) вам понадобится не более 112 часов. Несложно провести аналогичные подсчёты и для комбинаций из пяти и шести цифр, количество вариаций из которых будет составлять 100 тыс. и 1 млн. соответственно.

Специалисты MDSec протестировали систему IP Box, использовав с ней в паре смартфон iPhone с iOS версии 8.1. Хакерский аппарат легко справился с поставленной перед ним задачей, что на фоне его общедоступности — свободной интернет-продаже по цене от $177 — лишний раз напоминает о необходимости более тщательно защищать ценные сведения, хранящиеся на телефоне или планшете.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме
window-new
Soft
Hard
Тренды 🔥
«Вкусвилл» сообщил об утечке персональных данных некоторых клиентов 4 ч.
Новая статья: The Callisto Protocol — действительно мёртвый космос. Рецензия 10 ч.
Подписчики Game Pass получат доступ ко всем персонажам Valorant и League of Legends уже на следующей неделе 10 ч.
Паровозик, который смог: ужастик про кошмарный поезд Choo-Choo Charles расстроил критиков, а простым геймерам понравился 11 ч.
Системные требования нового поколения: для комфортной игры в Returnal на ПК понадобится 32 Гбайт оперативной памяти 12 ч.
Мультиплеерная Party Animals про драки зверюшек получила на The Game Awards 2022 забавный трейлер, который скрывает неприятные новости 14 ч.
Axenix отмечает рост спроса на услуги по локализации ИБ-инфраструктуры 14 ч.
Против Rackspace подан коллективный иск в связи с недельной недоступностью облачного сервиса Microsoft Exchange 18 ч.
Бывший глава FTX может оказаться причастен к краху криптовалюты Terra 19 ч.
Все анонсы и трейлеры с The Game Awards 2022 20 ч.
Некоторые опции гибридного спорткара Chevrolet Corvette E-Ray засветились в конфигураторе на сайте производителя 52 мин.
Apple и Ericsson отказались от судебных претензий и продлили лицензионное соглашение 2 ч.
Предварительный заказ на PlayStation VR2 сейчас можно оформить без приглашения 3 ч.
Wing запустила новый центр по управлению доставкой дронами 13 ч.
Hyperion Research: «квантовой зимы» не будет, но рынок всё ещё молод и вырастет только до $1,2 млрд в 2025 году 13 ч.
На просторах Атлантики появятся пирамиды — это будут новые плавучие ветряные генераторы 14 ч.
Gigabyte выпустит Radeon RX 7900 XTX в исполнениях Aorus Elite и Gaming OC 14 ч.
В конце декабря Tesla приостановит производство на заводе в Китае 14 ч.
Перевод сотовых сетей на российское оборудование отложат — пока что не получается наладить производство 15 ч.
NASA заказало почти за $100 млн разработку скафандра нового поколения для астронавтов 15 ч.