Preorder drugiego tomu książki sekuraka: Wprowadzenie do bezpieczeństwa IT. -15% z kodem: sekurak-book
iPhone: Apple ograniczyło dostęp do urządzeń USB. Da się obejść adapterem do aparatu
Pojawiające się na rynku urządzenia potrafiące łamać kod do iPhone-ów w sensownym czasie, skłoniły producenta do wprowadzenia restrykcji dotyczącej komunikacji telefonu z zewnętrznymi urządzeniami USB. Tzw. USB restricted mode miał się pojawić w zupełnie nowym iOS (v12), tymczasem znienacka gruchnęła informacja o wprowadzeniu tej funkcji (domyślnie wyłączonej) już w iOS 11.4.1.
USB Restricted mode uniemożliwia łączenie się z akcesoriami USB kiedy telefon jest zablokowany przeszło godzinę. Ma to dać bardzo małe okno czasowe, kiedy można próbować ew. łamania PIN-u.
No więc gruchnęli też panowie z firmy ElcomSoft publikując wpis na blogu o magicznym urządzeniu mającym obchodzić blokadę: „This $39 Device Can Defeat iOS USB Restricted Mode„.
To magiczne urządzenie to po prostu oficjalna przejściówka Apple (Lightning to USB 3 Camera Adapter), której podłączenie (update: w ciągu maksymalnie godziny od ostatniego odblokowania telefonu) wg specjalistów z Elcomsoft resetuje licznik, który wskazuje na czas kiedy telefon ma się nie łączyć z urządzeniami USB:
What we discovered is that iOS will reset the USB Restrictive Mode countdown timer even if one connects the iPhone to an untrusted USB accessory, one that has never been paired to the iPhone before (well, in fact the accessories do not require pairing at all).
–ms
Ale to tylko zadziała wtedy kiedy restricted mode nie zostało uruchomiane przez procedurę SOS (5x szybko wciśnięty power) oraz ta przejściówka została wpięta w przeciągu godziny od ostatniego odblokowania/podpięcia do zaufanego urządzenia. Obie te rzeczy są opisane w linkowanym artykule, ale o nich nie wspominacie, a zmienia to skale problemu, oraz pokazuje jak go ograniczyć…
Racja, trochę nie wprost w tekście to mamy (bo wpięcie resetuje licznik – w domyśle jak licznik przejdzie magiczną liczbę to dupa, nic się nie da zrobić). Ale dodaliśmy update dla pewnej jasności. Dzięki za cynk.
Ten SOS to trochę mniej daje (kto o tym wie?)