تعرف على الصندوق الأسود القادر على فتح أي iPhone

إلى متى سيستمر الأمان المتقدم للهواتف الذكية مثل اي فون da ابل هل يجب احترامها؟ نشأ هذا الشك بشكل رئيسي الأسبوع الماضي ، عندما قامت الشركة الإسرائيلية Cellebrite شارك في فتح اي فون 5c من مطلق النار سان برناردينو للحصول على البيانات والمعلومات التي يمكن أن تساعد في التحقيق.

ثان جيريمي نازاريان، رئيس قسم التسويق في Cellebrite، كانت هذه حالة تتعلق بالسلامة العامة. لكن ماذا يمكن أن يترتب على ذلك؟

شركة أخرى ، هي Grayshift، متورطة بالفعل في الجدل ، الآن بعد أن قالت إنه سيكون لديها آلية قادرة على الفتح أي iPhone، بغض النظر عن إصدار iOS. حتى الآن لم نكن نعرف بالضبط كيف تم ذلك ، ولكن بدأ الكشف عن بعض الصور والمعلومات حول الإجراء. وكل هذا يحدث مع صندوق صغير.

صندوق اسود

اسم الصندوق الصغير هو GrayKey، وهي قادرة على فتح اثنين فون في نفس الوقت. من خلال الكابلات الأمامية ، يتم توصيل الأجهزة بالصندوق وضحايا عملية الهروب من السجن لماذا نظام البرمجيات تم تثبيت الخبيثة. العملية سريعة ، حوالي دقيقتين.

بعد تثبيت البرنامج ، افصل ملف اي فون da GrayKey ثم يبدأ عملية اكتشاف رمز الدخول. اعتمادًا على مدى تعقيد الكود ، قد يستغرق ذلك وقتًا أطول يتراوح من ساعتين إلى ثلاثة أيام.

تحدث الخطوة الثالثة عند اكتشاف هذا الرمز ، ثم ملف اي فون مرة أخرى في غراي كي وبهذه الطريقة يمكن تنزيل جميع الملفات والبيانات من الجهاز إلى جهاز الكمبيوتر.

بيع خطير

واحدة من المشاكل الرئيسية المتعلقة بهذه الحالة هي أن greyshift لا يفتح قفل الأجهزة التي يتم شحنها إلى الشركة ، بدلاً من ذلك يبيع الصناديق للمؤسسات المهتمة. من الناحية النظرية ، ستكون هذه المنظمات مرتبطة فقط بالحكومة أو وكالات الاستخبارات ، ولكن ما هو الضمان الذي يضمن في الممارسة العملية ألا ينتهي هذا الأمر بالتوسع قليلاً؟

هناك نسختان من الصندوق. تكلفة واحدة 15 مليون دولار أمريكي، قادر على فتح ما يصل إلى 300 جهاز iPhone ويتطلب اتصالاً بالإنترنت للقيام بذلك ، وتكلفة أخرى 30 مليون دولار أمريكي وأنه لا يوجد حد لعدد الأجهزة التي يمكن فتحها ولا يحتاج إلى أي نوع من الاتصال بالإنترنت. لا يمكن استخدام الصندوق الأول في أي مكان آخر غير المكان الذي تم تثبيته فيه ، والصندوق الثاني لا يحتوي على هذا الأمان ، وهذه هي المشكلة

هذا يعني أن نظام الأمان الوحيد الذي يمتلكه هو مصادقة ثنائية ، ولكن مثل أي نوع من أنواع الأمن الرقمي ، يمكن أن يكون اخترق حالة ضرورية. بمعنى ، إذا وقع الصندوق في الأيدي "الخطأ" ، فقد ينتهي به الأمر إلى أن يصبح مشكلة.

ومع ذلك ، فإن هذا الوضع يجلب وجهة نظر أخرى. لو غراي كي يصبح أكثر "متاحًا بسهولة" ، ابل يمكنك وضع يديك على الصندوق وبالتالي معرفة النظام تمامًا لتتمكن من حماية أجهزتك منه. ومع ذلك ، هذا ليس مؤكدًا ، ولا توجد طريقة لمعرفة المدة التي سيستغرقها حدوث ذلك أو ما إذا كان ذلك ممكنًا حقًا.

وفي الوقت نفسه ، تحتاج الشركة أيضًا إلى التركيز على العيوب الموجودة في iOS 11 ، كما نظهر هنا.