Tuim koodimurdmine: iPhone'i luku saab lahti nelja päevaga

Sophose turvablogi kirjutab müstilisest "mustast kastist", mis tuima mehaanilise tööga arvab ära lukustatud iPhone'i parooli.

iPhone'il on tavaliselt neljakohaline PIN-kood. Seega on erinevaid kombinatsioone 10 000. Robot tipib mehaaniliselt järjest kõiki koode ja proovib selle ära arvata, kirjutab AM.ee.

Seekord aga ei vajutata ekraaniklaviatuuri, mis võib põhjustada vigu ja võtab aega, vaid kasutatakse USB-sse ühendatud "klaviatuuri", kust saab koodid sisse tunduvalt kiiremini.

Kuid paroolide äraarvamisel tuli lahendada veel üks probleem: iPhone'il on sees võimalus peale kümnendat vale koodi sisestamist telefoni sisu kustutada.

Selleks, et andmed kätte saada, katkestab "must kast" toite enne, kui telefon jõuab hakata valede paroolide sisestamisi loendama.

Kuna aku on iPhone'idel sisse ehitatud, tuleb telefon ka natuke laiali lammutada, et toide tuleks vaid sellestsamast USB-st, kust saadetakse ka klahvivajutused.

Neljakohalise PIN-koodiga kulub parooli äraarvamiseks kuni 4,5 päeva, sest iga PINi sisestamise järel tuleb oodata ligi 40 sekundit.

Õige parool avastatakse valgussensoriga: kui ekraan läheb heledaks, on parool õige ja rohkem neid ei sisestata. Ongi telefon lahti muugitud ja andmed kättesaadavad.

Paraku saab seda koodimurdmist väga lihtsalt raskemaks teha. Viiekohaline PIN nõuab juba poolteist kuud ja kuuekohaline 1,5 aastat lahtimurdmiseks. Seitsmest numbrist ärme räägigi - telefoni peab piinama siis 12 aastat.

Sophose soovitused koodimurdmise ärahoidmiseks

* Lülita sisse Erase Data, et telefon kustutaks andmed kümne vale parooli sisestamise järel

* Kasuta pikki paroole. 6-7 kohaline on mõistliku aja jooksul juba pea murdmatu

* Pane seadmes Require Passcode valikuks Immediately ehk otsekohe

* vali lühim Auto-Lock aeg, mis võimalik. Mida lühem aeg, seda kiiremini telefon lukustub ja keegi ei saa näppe vahele ajada.