На iOS 11.4.1 можно сбросить блокировку Lightning с помощью USB-аксессуара

В iOS 11.4.1 Apple добавила функцию блокировки Lightning, чтобы помешать полиции взламывать Айфоны. Если человек долго не пользуется смартфоном, то разъем Lightning блокируется и становится доступным только после того, как владелец ввел пароль или приложил палец к сканеру. Благодаря этому устройства вроде GrayKey стали устаревшими. Но на самом деле, это оказалось не так.

Тем не менее, исследователи из ElcomSoft нашли небольшую лазейку — если к айфону подключить любой USB-аксессуар, то счетчик блокировки сбросится. Однако работать это будет только, если смартфон еще не перешел в режим блокировки.

Мы обнаружили, что iOS сбрасывает таймер блокировки, если подключить к Айфону USB-аксессуар, который никогда не был сопряжен с телефоном раньше (на самом деле, аксессуары вообще не требуют сопряжения). Другими словами, как только полиция получит в руки Айфон, то сотрудникам нужно сразу подключить его к любому совместимому аксессуару, чтобы предотвратить блокировку порта. Отметим, что это работает только, если блокировка не была активна до подключения аксессуара.

Олег Афонин

ElcomSoft

Афонин говорит, что вы можете использовать адаптер Lightning to USB, который стоит в магазине Apple $39, но с переходником с Lightning на 3.5-мм так сделать не получится. Сейчас ElcomSoft тестирует остальные аксессуары, в том числе сторонние, чтобы посмотреть, какие из них сбрасывают таймер блокировки Lightning. 

Скорее всего, это не серьезная уязвимость, а ошибка со стороны Apple. Тем не менее, это означает, что полиция по-прежнему может получить доступ к любому Айфону и дальше использовать GrayKey.

Не так давно WiSpear показала фургон The SpearHead 360, способный взламывать устройства на iOS и Android на расстоянии. Компания сообщает, что этот грузовик пользуется неочевидными дырами в безопасности систем. Впрочем, пока эти машины не распространены, так как стоят очень дорого — $3,5-5 млн.