Может ли ФБР взломать iPhone без помощи Apple? Не совсем
Вы заметили, что Apple постоянно кому-то противостоит? Как правило, это в основном защита от нападок со стороны, но факт остаётся фактом. То Spotify закатит истерику из-за того, что Apple, видите ли, взимает комиссию за транзакции в своём (!) магазине приложений, то Tile решит выгадать побольше привилегий для своих поисковых трекеров, пока в продажу не вышел AirTag, то ФБР начнёт требовать взломать iPhone террористов. Но если с двумя первыми претензиями в Купертино, скорее всего, смогут разобраться, то с последней дело может дойти до суда, потому что разрешить её иначе вряд ли получится.
ФБР не могут взломать iPhone без Apple, и это правда
Читайте также: Apple ждёт, что её через суд заставят разблокировать iPhone террориста
Несмотря на то что в распоряжении американских спецслужб есть инструменты для взлома iPhone от компаний Cellebrite и GrayShift, им всё равно может требоваться помощь Apple. Правда, тут дело не только и не столько в том, что ФБР нужно как-то легитимизировать процесс разблокировки смартфонов подозреваемых, а в том, что даже с использованием специализированного оборудования успех не гарантирован. Это связано с тем, что хакерские инструменты не обходят системы шифрования, а всего лишь подбирают пароль, используя системные уязвимости для того, чтобы делать это бесчисленное количество раз.
Каким должен быть надёжный пароль
Только Apple может помочь взломать iPhone, но захочет ли?
Как объяснили эксперты в области информационной безопасности, большую роль при взломе играет пароль. Если это комбинация из четырёх цифр, у аппаратуры Cellebrite и GrayShift уйдёт по 7 минут, чтобы разгадать её. Однако, если это будет шесть цифр, на подбор уйдёт уже 11 часов, а десять цифр – 72 года. Во-первых, это время на сам подбор, потому что возможных комбинаций оказывается довольно много, а, во-вторых, время, которое iPhone требуется на обработку пароля, которое только растёт по мере роста предложенных комбинаций.
Читайте также: Почему ФБР врёт о количестве взломанных iPhone
Конечно, ничто не мешает спецслужбам просто подключить iPhone хакера и ждать день, неделю, месяц или полгода, пока аппаратура не подберёт пароль. Но это если владелец смартфона не озаботился надёжной защитой и не установил 10-15-символьный пароль, на разгадку которого могут уйти десятки лет. Ну, и ещё важно понимать, что взломать можно только исправный аппарат. Если устройство неисправно, как и было в случае с iPhone стрелка из Пенсаколы, возможность восстановления данных, которые могут оказаться повреждены, есть только у Apple. А значит, её помощь в этом деле просто необходима.
Может ли Apple взломать iPhone
По всему видно, что у властей просто нет другого выхода, и им непременно нужно содействие Apple, от которой требуется не просто взломать один iPhone или восстановить хранившиеся в его памяти данные, а внедрить в iOS бэкдор, чтобы у спецслужб появилась возможность производить выемку информации из смартфонов преступников или жертв преступлений самостоятельно. Другое дело, что добровольно компания на это не согласится, и тогда придётся действовать через суд. Но кого суд признает правым в этом споре – большой вопрос.
Читайте также: Дональд Трамп потребовал у Apple разблокировать iPhone террориста
Что же получается? Несмотря на существование хакерского оборудования для взлома, которым пользуются спецслужбы, защита iPhone такова, что разблокировать можно далеко не каждый смартфон. Нет, в теории подобрать можно любую комбинацию, вот только затратить на это придётся так много времени, сколько нет в распоряжении ни одного человека. Поэтому, чтобы обезопасить себя и свой iPhone, достаточно элементарных мер безопасности, состоящих в использовании надёжного пароля, который бы состоял не только из цифр, но и букв. Ведь вводить каждый раз его всё равно не придётся, а вот подобрать его для взломщиков будет делом совершенно нетривиальным.
Оказывается, взломать можно любой iPhone независимо от версии iOS
Высокий уровень защиты от взлома — это то, чем iPhone в лучшую сторону отличаются от смартфонов конкурентов. Несмотря на то что из-за этого пользователи вынуждены терпеть определённые неудобства, для большинства это скорее плюс, чем минус. Во всяком случае, лучше один раз заплатить за нужный софт и не задумываться о его происхождении и возможных вирусах или троянах, которые оно в себе таит, чем скачать его бесплатно и открыть доступ к своему смартфону каким-нибудь хакерам. Тем не менее, iPhone всё ещё далёк от звания самого безопасного смартфона, а потому иногда его всё-таки взламывают.
Хакер с ником axi0mX выпустил инструмент под названием checkm8, который способен взломать любой iPhone — от 4S до X — всего лишь за 2 секунды. При этом неважно, под управлением какой версии операционной системы работает взламываемый смартфон. Инструмент прекрасно справляется с защитными механизмами даже iOS 13.1.1, которая вышла на прошлой неделе и предназначалась для устранения существующих багов и уязвимостей, не говоря уже о более ранних версиях.
Как взломать iPhone
По словам хакера, взлом стал возможен из-за процессорной уязвимости, которую в Купертино не удосужились исправить почти за 10 лет её существования. Это значит, что риску взлома подвержены пользователи колоссального количества устройств Apple, не имеющих даже шанса на защиту. Во всяком случае, банальным патчем безопасности здесь не обойдёшься, ведь уязвимость имеет аппаратную, а не программную природу, а потому требует непосредственного вмешательства в железо миллионов гаджетов.
Несмотря на то что взлом с использованием checkm8 предполагает физический доступ к устройству, сам факт наличия неисправляемой уязвимости уже говорит о многом. В конце концов, нет гарантии, что никто не придумает, как взломать смартфон или планшет удалённо, тем более, что за последние пару месяцев мы узнали о существовании вредоносных сообщений , рассылаемых через iMessage, и вредоносных сайтов , устанавливающих слежку за пользователями, которые их открывали.
Как защитить себя от взлома
В любом случае, практически любая вредоносная атака так или иначе требует каких-либо действий со стороны пользователя, будь то переход по заражённой ссылке или сохранение вредоносного компонента в памяти устройства. Поэтому, даже если вы опасаетесь, что ваш iPhone или iPad уязвим для тех или иных атак, достаточно придерживаться простых правил безопасности. Например, не следует переходить по ссылкам от незнакомых отправителей, не вводить свои данные где попало и тем более не загружать на устройство абы что.
Легко ли взломать iPhone и как это делают спецслужбы
Если вы думаете, что спецслужбы, которые взламывают iPhone подозреваемых в совершении преступлений, всесильны, это, конечно, не так. По данным Motherboard, до половины всех смартфонов, проходящих в качестве вещественного доказательства по уголовным делам, так и остаются в сохранности, не позволяя извлечь из них нужные следователям данные. Мало того, что используемые методы взлома могут оказаться неэффективными применительно к конкретной модели iPhone, так ещё и хранящиеся в их памяти сведения, как иногда выясняется, оказываются зашифрованы.
Apple не помогает спецслужбам взламывать iPhone, но оказывает другую посильную помощь
Читайте также: Ультразвук позволяет взломать любой смартфон и iPhone в том числе
Меньше всего проблем со взломом, конечно, испытывают правоохранители федерального или столичного уровня. У них гораздо больше возможностей для взлома, чем у региональных, которые зачастую имеют доступ только к инструментам подбора пароля вроде GrayKey или Cellebrite, что далеко не всегда может сработать. Дело в том, что далеко не всегда iPhone, который нужно взломать, поступает в распоряжение спецслужб в исправном виде. Некоторые аппараты добираются до следственного отдела повреждёнными и либо не включаются вообще, либо не распознают Lighting-кабель, посредством которого к нему подключают оборудование для подбора паролей.
Как разблокировать айфон без пароля
Взломать iPhone удаётся далеко не всегда, потому что некоторые образцы попадают следователям повреждёнными
По словам источника Motherboard в ФБР, у американских спецслужб есть масса способов получить необходимую информацию. Иногда это просто подбор пароля, а иногда – реальный обход механизмов безопасности операционной системы. При этом, объяснил он, ситуация сильно осложняется тем, что Apple постоянно внедряет новые способы защиты, но, как правило, в большинстве случаев это не является препятствием для извлечения нужных данных. А наиболее распространённой причиной неудач оказываются сильные повреждения, как, например, в случае с iPhone стрелка из Пенсаколы.
Читайте также: ООН требует расследовать взлом iPhone Джеффа Безоса через WhatsApp
Если взлом конкретного смартфона не представляется возможным, но имеет высокую ценность, его отправляют в столицу или на федеральный уровень. Там аппарат либо ремонтируют, либо пытаются взломать его так. Но даже если iPhone полностью исправлен, существует большая вероятность не получить те сведения, которые ожидали правоохранители. Из-за того, что оборудование для взлома, как правило, извлекает файловую систему смартфона, а многие пользователи предпочитают использовать облачные сервисы, далеко не все данные оказываются продублированы непосредственно в самом iPhone.
Что iPhone может рассказать о вас
Объём данных, который удаётся получить из каждого взломанного iPhone, очень индивидуален и может сильно варьироваться от аппарата к аппарату. Если один позволил получить доступ к истории поисковых запросов, SMS-сообщениям, фотографиям, звонкам и перемещениям, второй может ограничиться только звонками, потому что пользователь мог отключить службы геолокации, запретив им отслеживать свои перемещения, фотографии – хранить в облаке, а переписываться в мессенджере, который, к слову, тоже можно защитить биометрией, не говоря о штатных механизмах шифрования. В этом случае прочесть переписку и другие данные будет нельзя.
Читайте также: Как выглядит лаборатория по взлому iPhone полиции Нью-Йорка
Впрочем, тогда, когда извлечь нужные данные невозможно, правоохранители обращаются к Apple. Практика показывает, что компания довольно активно помогает спецслужбам, предоставляя им широкий перечень сведений о нужном пользователе. Из-за того, что сервис iCloud глубоко интегрирован в среду любого iPhone, компании удаётся собирать довольно большой информационный массив, в том числе данные о перемещениях пользователя, его платежах, фотографии и места, в которых они были сделаны, сведения о здоровье, количестве пройденных за день шагов, история поисковых запросов и многое-многое другое, о чём мы, скорее всего, даже не догадываемся.