تمتلك وكالات إنفاذ القانون أداة جديدة لاختراق iPhone تعمل مع جميع أجهزة iPhone الحديثة وأحدث إصدارات iOS 11 ، وهي GrayKey ، التي صممتها شركة تدعى Grayshift.
اقترحت التقارير السابقة أن GrayKey يمكنه كسر رموز المرور المكونة من 4 أرقام في غضون ساعات ورموز المرور المكونة من 6 أرقام في أيام ، ولكن كما هو موضح بواسطة نائب 'س اللوحة الأم ، يمكن أن تكون أوقات كسر قفل GrayKey وطرق فتح iPhone الأخرى المماثلة أسرع ولم تعد رموز المرور المكونة من 6 أرقام توفر الحماية الكافية.
صندوق تكسير GrayKey iPhone ، عبر البرامج الضارة
قال ماثيو جرين ، الأستاذ المساعد وعالم التشفير في معهد جون هوبكنز لأمن المعلومات ، هذا الصباح على تويتر إنه مع وجود ثغرة تعطل حماية Apple لتخمين رموز المرور ، فإن رمز المرور المكون من 4 أرقام قابل للتكسير في 6.5 دقيقة في المتوسط ، بينما رمز المرور المكون من 6 أرقام يمكن حسابها في 11 ساعة.
دليل لأوقات كسر رمز المرور المقدرة لنظام iOS (بافتراض رمز مرور عشري عشوائي + استغلال يكسر تقييد SEP): 4 أرقام: ~ 13 دقيقة أسوأ (~ 6.5avg)
6 أرقام: ~ 22.2 ساعة أسوأ (~ 11.1avg)
8 أرقام: ~ 92.5 يومًا أسوأ (~ 46avg)
10 أرقام: ~ 9259 يومًا أسوأ (~ 4629avg) - ماثيو جرين (matthew_d_green) 16 أبريل 2018
لدى Apple خيارات مضمنة لمسح iPhone بعد 10 محاولات تخمين غير صحيحة لرمز المرور وهناك تأخيرات تلقائية بعد إدخال رمز مرور خاطئ أكثر من خمس مرات ، ولكن يبدو أن GrayKey تتجاوز هذه الحماية.
ليس من الواضح ما إذا كان بإمكان GrayKey الوصول إلى أسرع أوقات فتح القفل التي حددها Green ، ولكن حتى في سرعات فتح أبطأ ، لا يستغرق الأمر سوى أيام للوصول إلى iPhone برمز مرور مكون من 6 أرقام. نسبيًا ، يستغرق الأمر أكثر من شهر لكسر جهاز iPhone برمز مرور مكون من 8 أرقام ، أو أكثر من 13 عامًا للوصول إلى iPhone برمز مرور مكون من 10 أرقام.
مع إصدار iOS 9 في عام 2015 ، قامت Apple بالتبديل من رمز مرور مكون من أربعة أرقام إلى رمز مرور مكون من 6 أرقام كإعداد افتراضي ، مما يجعل أجهزة iOS أكثر أمانًا ، ولكن بالنسبة لأولئك القلقين بشأن الوصول إلى أجهزة iPhone الخاصة بهم إما عن طريق تطبيق القانون باستخدام GrayKey أو عن طريق مخترق بأداة تكسير مماثلة ، لم يعد رمز المرور المكون من 6 أرقام جيدًا بما فيه الكفاية.
العديد من خبراء الأمن الذين تحدثوا معهم اللوحة الأم قال الأشخاص يجب أن يستخدموا رمز مرور أبجدي رقمي يتكون من سبعة أحرف على الأقل ويستخدم أرقامًا وأحرفًا ورموزًا.
يقول Ryan Duff ، الباحث الذي درس iOS و أخبرني مدير الحلول الإلكترونية لـ Point3 Security في محادثة عبر الإنترنت. يوصى بإضافة الرموز وكلما كان رمز المرور أكثر تعقيدًا وطول ، كان ذلك أفضل.
لتغيير رمز مرور جهاز iPhone الخاص بك من رمز مرور رقمي بسيط مكون من 6 أرقام إلى شيء أكثر أمانًا ، ستحتاج إلى استخدام تطبيق الإعدادات. انتقل إلى 'معرف الوجه ورموز المرور' في تطبيق 'الإعدادات' ، وأدخل رمز المرور الحالي ، ثم قم بالتمرير لأسفل ، ثم اختر 'تغيير رمز المرور'.
سيُطلب منك إدخال رمز المرور الجديد الخاص بك على هذه الشاشة ، لكنك في الواقع سترغب في النقر فوق النص الأزرق 'خيارات رمز المرور' باتجاه منتصف الشاشة. اختر 'رمز أبجدي رقمي مخصص' لإدخال رمز مرور يتكون من أحرف وأرقام ورموز.
مع وجود رمز مرور أبجدي رقمي في مكانه ، لن يتم تقديم لوحة مفاتيح رقمية لك بعد الآن عند فتح قفل جهاز iPhone الخاص بك ، وبدلاً من ذلك ، سترى لوحة مفاتيح كاملة متاحة لكتابة رمز المرور الخاص بك.
هناك حل وسط واضح بين سهولة الوصول إلى الجهاز والأمان عند استخدام رمز مرور أبجدي رقمي أطول مثل هذا. من الأسهل كثيرًا كتابة ستة أرقام بدلاً من كتابة رمز مرور أبجدي رقمي مختلط في جهاز iOS ، ولكن للحصول على أمان كامل ، فإن الطريق أطول وأكثر تعقيدًا.
المشاركات الشعبية