iPhone’i krüpteerimine on murtud

Kui kaotad oma iPhone’i, siis oled halvas olukorras ja pead kartma oma andmete pärast. Isegi kui nutitelefon on kaitstud PIN-koodiga. Nagu turvaekspert avastas, on krüpteerimist lihtne ületada.

Turvaekspert Bernd Marienfeldt on avastanud iPhone 3GSi turvaaugu: isegi kui juurdepääs nutitelefonile on PIN-koodiga kaitstud, on kõik iPhone’ile salvestatud andmed siiski kättesaadavad. Lihtne trikk on ühendada iPhone USB-kaabli abil arvutiga, millel töötab hiljuti välja antud Ubuntu 10.04.

Turvaspetsialist suutis tuvastada lõhe kolme iPhone’i mudeli puhul, millel on erinevad iPhoneOS-versioonid. Tavaliselt on kõik iPhone’ile salvestatud andmed krüpteeritud 256-bitise AES-i abil. Kui ühendate seadme arvutiga, saate juurdepääsu ainult krüpteerimata kaustale “DCIM”. Kui ühendate PIN-koodiga kaitstud iPhone’i näiteks Windowsis, palub iTunes kasutajal enne iTunes’i juurdepääsu seadmele PIN-koodi sisestamisega avada seade.

Ainus erand on operatsioonisüsteem Ubuntu 10.04 (Lucid Lynx): Siin kuvatakse kõik kataloogid, andes teile juurdepääsu näiteks kõigile iPhone’ile salvestatud fotodele, kõnemälestustele, podcastidele ja muusikafailidele. See ei ole isegi logitud, et andmetele on toimunud volitamata juurdepääs.

“Me juba teadsime, et iPhone’i krüpteerimine on vigane, kuna krüpteerimisvõtme käitlemine on vigane. Nüüd avastatud haavatavus näitab, et Apple iPhone’i autentimise mudel on vigane,” ütlesid lünga avastajad.

Apple’i on juba teavitatud avastusest ja uurib praegu juhtumit.

Allikas: https://www.computerworld.ch/news/artikel/iphone-verschluesselung-geknackt-51383