USB-porten (med Lightning-grensesnitt) har lenge vært en mulig vei inn på Apples mobile enheter via hackeutstyr solgt til politimyndigheter verden over.
Det er snakk om en liten boks som krever fysisk tilkobling. De kan knekke koden på låste mobiltelefoner og nettbrett ved å gjette seg fram et ubegrenset antall ganger.
Da omgår man sikkerhetsmekanismer som ellers kan sperre enheten etter noen mislykkede forsøk, eller i verste fall slette alt innholdet.
_logo.svg.png){kind=logo}
Får et tidsvindu på én time
En tilsynelatende populær angrepsteknikk blir straks langt mindre effektiv, ettersom Apple bekrefter at de foretar endringer i en kommende versjon av iOS. Det melder Reuters.
Det vil effektivt sperre for all datakommunikasjon over USB-porten hvis en iPhone eller iPad ikke har vært låst opp den siste timen.
En rekke medier har tidligere identifisert israelske Cellebrite og amerikanske Grayshift som aktuelle leverandører av spesialiserte hackebokser, som finnes i ulike utgaver med priser helt opp til 30.000 dollar per stykk.
Nyheten om at Apple skal innføre en sperre mot teknikken har spredt seg raskt og blir dårlig mottatt i politikretser, ifølge New York Times.
Cellebrite er for øvrig firmaet som skal ha hjulpet FBI med å bryte seg inn i telefonen til en av terroristene som sto bak en skytemassakre i San Bernadino i desember 2015. Deres verktøy som angivelig bare tilbys politietater skal senere ha lekket på internett.
Hvor effektive slike løsninger er i praksis avhenger av lengden på passordet. Å knekke koden kan ta alt fra noen minutter til mange år, ifølge anslag fra Matthew Green, professor i kryptografi ved Johns Hopkins University:
Guide to iOS estimated passcode cracking times (assumes random decimal passcode + an exploit that breaks SEP throttling):
4 digits: ~13min worst (~6.5avg)
6 digits: ~22.2hrs worst (~11.1avg)
8 digits: ~92.5days worst (~46avg)
10 digits: ~9259days worst (~4629avg)
— Matthew Green (@matthew_d_green) 16. april 2018
