В своем намерении, направленном на то, чтобы сорвать деятельность правоохранительных органов, Apple добавляет в iOS функцию безопасности, которая полностью отключает передачу данных по USB, если устройство не разблокировано в течение 7 дней. Этот функционал делает невозможным многие способы использования этой “фишки” для выуживания информации из устройства без согласия пользователя.
Функция, называемая USB Restricted Mode, впервые была замечена исследователями Elcomsoft, изучавшими код iOS 11.4. Функция отключает передачу данных через USB (он все равно будет заряжаться), если телефон остаётся заблокированным в течение недели, Функция перестает быть активной как только телефон опять будет разблокирован.
Обычно, когда iPhone подключен к другому устройству, будь то компьютер владельца или другой, происходит обмен данными. Именно в этот момент телефон и компьютер выясняют, узнают ли они друг друга, уполномочены отправлять или резервировать данные и т.д. Это соединение можно использовать, если у подключенного к телефону компьютера стоит задача проникнуть в телефон.
Режим ограничения работы USB, скорее всего, является ответом на тот факт, что iPhone, захваченные правоохранительными органами или разнообразными мошенникам, например: ворами. По факту, остается только подождать, чтобы этот программный эксплойт стал распространенным. Если офицер собирает телефон во время дела, но нет известных способов заставить iOS работать, не проблема: офицер может просто вставить IOS в доказательство и дождаться, пока какой-либо подрядчик по безопасности продаст отделу информацию или способ ее вытащить из Iphone.
Но что, если через неделю после того, как этот телефон был изъят в качестве улики, он отключил свой собственный порт Lightning для отправки или получения данных или даже узнал, что он подключен к компьютеру? Это помешало бы государству иметь бесконечную возможность попытаться проникнуть в устройство, наоборот, офицеры будут вынуждены действовать быстро.
С другой стороны, если бы его владелец просто оставил телефон дома во время отпуска, он мог забрать его, ввести свой PIN-код, и продолжать пользоваться телефоном как будто ничего не происходило. С лучшими мерами безопасности так всегда, недоброжелатели будут проклинать название фикса или инженера, который его придумал, в то время как пользователи могут даже не знать, что патч существует. На самом деле, это одна из тех функций безопасности, которые кажутся очевидными в ретроспективе, и я не удивлюсь, если другие производители телефонов скопируют ее в короткий срок.
Если бы эта функция уже существовала пару лет назад, это помешало бы многим потугам ФБР на поиск улик и взломы Iphone. ФБР использовал свою постоянную неспособность получить доступ к телефону в течение нескольких месяцев расследования. ФБР все это время на самом деле скрывало свои собственные возможности во взломе телефона, а делало ФБР это по политическим вопросом, чтобы манипулировать законодателями. У ФБР есть огромное желание заставить Apple помогать во взломе IOS. Если бы все знали про 7-ми дневный срок, возможности для политических инсинуаций у ФБР попросту бы не было.
Разумеется, это не идеальное решение, но нет никаких совершенных решений в области безопасности. Это может просто заставить все расследования, связанные с iPhone, получить высокий приоритет в судах, чтобы существующие эксплойты могли применяться юридически в пределах 7-ми дневного лимита (и, предположительно, каждые несколько дней после этого). Тем не менее, это должно стать мощным препятствием на пути возможного потенциального доступа через несанкционированные эксплойты третьих сторон, которые, как представляется, угрожают даже самым последним моделям и версиям ОС.
Лучшая благодарность, если вам понравилась статья, это ПАЛЕЦ ВВЕРХ!
Быстрая доставка интересных статей через telegram --> @KAKUTEH
Всем спасибо! Улыбайтесь чаще!