Захист від злому в новій версії iOS можна обійти за допомогою USB-аксесуарів

Apple випустила iOS 11.4.1, в якій з'явилася нова функція, яка блокує інструменти для підбору пароля, такі як GrayKey. Функція "Режим обмеження USB" (USB Restricted Mode) робить iPhone недоступним для будь-якого стороннього програмного забезпечення після того, як екран пристрою знаходиться в заблокованому стані протягом однієї години.

Дослідники кібербезпеки з компанії ElcomSoft виявили лазівку, яка скидає таймер при підключенні деяких USB-аксесуарів до порту Lightning в iPhone, незалежно від того, чи підключався пристрій до цих аксесуарів у минулому.

"Ми виявили, що iOS скидає таймер "Режиму обмеження USB", навіть якщо iPhone підключений до ненадійного USB-аксесуару, який ніколи не був пов'язаний з iPhone раніше. Іншими словами, як тільки поліцейський отримає доступ до iPhone, йому необхідно негайно підключити пристрій до сумісного USB-аксесуару, щоб запобігти блокуванню через "Режим обмеження USB" протягом однієї години. Важливо відзначити, що це працює тільки в тому випадку, якщо iPhone ще не увійшов до "Режиму обмеження USB", - зазначили фахівці.

За словами дослідників, для обходу захисту можна використовувати власний адаптер Apple Lightning to USB 3.