Система IP Box подберёт пароль для взлома iPhone или iPad

Компания MDSec (Британия), занимающаяся вопросами безопасности, предупредила общественность о потенциальной угрозе для Apple-устройств. Речь идет о комплекте IP Box iPhone Password Unlock Tool, который позволяет подключиться к iPad или iPhone и подобрать пароль к системе (используется метод брутфорса). Пароль, позволяющий получить доступ к личным данным и программной части, по умолчанию состоит из четырех цифр. В большинстве случаев пользователи не изменяют длину ключа, поскольку вручную подобрать пароль практически невозможно. Более того, после 10 неверных паролей все данные с мобильного устройства автоматически удаляются (если владелец не отключил данную функцию).

IP Box позволяет автоматизировать процесс взлома, весь процесс занимает до нескольких дней. Особенностью устройства является датчик света, который крепиться к экрану и позволяет обойти вышеупомянутый защитный механизм. Подключается система при помощи зарядного кабеля и напрямую к батарее.

Принцип работы заключается в отслеживании яркости экрана после ввода очередного пароля – при правильной комбинации яркость увеличивается, при ошибочной остается без изменений. Если яркость не изменяется, устройство подает специальный сигнал на мобильное устройство, принудительно осуществляя перезагрузку. Операционная система при этом не фиксирует попытку ввода пароля, что позволяет снять ограничение на количество неверных паролей.
Если посчитать, что на загрузку системы и ввод цифр уходит порядка 40 секунд, то для проверки 10 000 комбинаций (пароль из четырех цифр) уйдет порядка 112 часов.

Специалисты протестировали устройство в реальных условиях, используя для этого iPhone (на базе iOS 8.1). Аппарат успешно осуществил процесс подбора пароля. Специалисты отметили, что устройство находится в свободной продаже всего за 177 долларов. Это в очередной раз напоминает о необходимости более тщательно подходить к вопросам защиты личных данных на цифровых устройствах.