We weten allemaal heel goed dat er nog steeds wordt gesproken over de strenge beveiliging die Apple oplegt aan de iPhone en die de autoriteiten ervan weerhoudt om op de smartphone van anderen te speuren, ook al zijn het criminelen. Volgens de laatste rapporten zal ik vandaag echter een zwarte doos presenteren die elke iPhone kan hacken.
laten zien
Deze Black Box kan elke iPhone hacken; Afbeeldingen gelekt
Toch maar eens praten over de strenge beveiliging die Apple oplegt aan de iPhone en die de autoriteiten ervan weerhoudt om de smartphone van anderen af te speuren, ook al zijn het criminelen.
Zoals vorige week werd gemeld, kondigde een mysterieus bedrijf genaamd Grayshift aan dat het geavanceerde software had waarmee elke iPhone kon worden ontgrendeld. Dit baarde sommige delen van de technologische wereld zorgen. Het lijkt tenslotte deze simpele doos te zijn.
Grayshift zei dat ze recente iPhones konden ontgrendelen met “brute force” – een methode die werd gebruikt door het Israëlische bedrijf Cellebrite dat betrokken was bij het verkrijgen van informatie van een iPhone in de San Bernardino-zaak.
Veel theorieën werden in de wind geslagen, maar de realiteit is dat het een onbekende methode was die door Grayshift werd gebruikt om geblokkeerde smartphones binnen te vallen. Nu, via een blogpost van Malwarebytes, werd bekend dat het de “wonderdoos” zal zijn die elke recente iPhone ontgrendelt, alles ontbloot wat de gebruikers erin “verbergen”.
Hoe werkt het?
Twee iPhones kunnen slechts twee minuten tegelijkertijd verbonden zijn. Daarna worden ze losgekoppeld van het apparaat, hoewel ze nog niet zijn “gekraakt”.
Enige tijd later geven de telefoons een zwart scherm weer met onder andere het wachtwoord. De exacte tijd varieert, variërend van twee uur tot drie dagen of meer tot zescijferige codes, volgens de Grayshift-documenten, en de tijd die nodig is voor langere toegangsfasen wordt niet vermeld. Zelfs kapotte telefoons kunnen worden ontgrendeld, aldus Grayshift.
Nadat het apparaat is ontgrendeld, wordt de volledige inhoud van het bestandssysteem verwijderd naar het GrayKey-apparaat. Van daaruit zijn ze toegankelijk via een webinterface op een computer die voor deze dienst beschikbaar is gesteld. De volledige en niet-versleutelde inhoud van de sleutelhanger is ook beschikbaar om te downloaden.
Zoals reeds uitgebracht, werkt GrayKey op alle recente versies van iOS, tot 11.2.5.
Het merkwaardige hieraan is het obscene deel van de commerciële kant. Dit komt omdat Grayshift het apparaat niet intern gebruikt om de iPhones te ontgrendelen die naar het bedrijf worden gestuurd (wat vreemd klinkt), wat het doet is om de dozen rechtstreeks aan de geïnteresseerde “entiteit” te verkopen.
In gevallen die we hebben gezien, bevinden zich achter het masker van belanghebbenden entiteiten zoals regeringen en inlichtingendiensten, nu is de zwarte markt veel machtiger, veel rijker dan deze belanghebbenden bij de overheid. Dat kan heel ingewikkeld zijn.
Naar wens van de klant
Het mysterieuze bedrijf heeft twee opties: de goedkoopste, zoals we in de vorige nieuwspublicatie al zeiden, de service kost $ 15.000 en heeft de mogelijkheid om 300 iPhones te ontgrendelen. Dit apparaat moet ook verbonden zijn met internet en binnen een bepaald geografisch gebied, aangezien dit slot bestaat, dat wil zeggen, als het is aangesloten buiten de plaats waar het is geïnstalleerd, wordt het automatisch gedeactiveerd. Deze maatregel is bedoeld om ervoor te zorgen dat deze niet wordt afgesloten en “bestudeerd” of wordt gebruikt voor doeleinden die niet zijn gecontracteerd.
Dus, wat vind je hiervan? Deel eenvoudig al uw mening en gedachten in het commentaargedeelte hieronder.