10:07 / 12.03.2019 Наука и техника

Хакеру удалось обойти систему защиты инженерного прототипа iPhone

Picture

Несмотря на несколько степеней защиты в iPhone, хакерам все равно удается их взламывать даже удаленно

Впервые этот метод был продемонстрирован хакером Solnik в 2016 году на выставке Black Hat в Лас-Вегасе, сообщает comments.ua.

Парень показал, как можно перехватывать данные, которые хранятся в сопроцессоре Secure Enclave Processor, использующийся для шифрования iPhone. Тогда он не стал раскрывать тайну успешного взлома, опасаясь конкуренции.

Одна из причин, по которым iPhone считается одним из самых защищенных смартфонов - наличие сопроцессора SEP и нескольких других компонентов для обеспечения безопасности. Программное обеспечение, отвечающее за их функционирование, зашифровано, поэтому на обычном iPhone его невозможно взломать.

Хакеру удалось раздобыть инженерный прототип одной из моделей iPhone, затем он подробно изучил принцип работы сопроцессора и нашел способ обойти защиту смартфонов Apple. Solnik взломал SEP и прошивку iPhone с помощью стандартных инструментов Apple, при этом выяснилось, что это под силу любому хакеру – именно поэтому хакер тщательно скрывал свой метод обхода защиты. Естественно, в целях безопасности издание не стало раскрывать весь секрет процесса взлома.

Инженерные образцы интересны тем, что они малопригодны не представляют почти никакой ценности для обычных пользователей, но обладают открытым доступом к разнообразным компонентам операционной системы. Поэтому хакеры охотятся за подобными прототипами, скупают их, внимательно изучают прошивку и находят уязвимости «нулевого дня» для обхода защиты.

Данные об этих уязвимостях очень ценные - они могут использоваться для создания специальных инструментов, с помощью которых правоохранительные органы и спецслужбы взламывают смартфоны подозреваемых, преступников и жертв преступлений.

ТЭГИ: