Maskinvare-«hack» gjør det mulig med ubegrensede tastekode-forsøk på iPhone

[Kurt Lekanger]

Du trenger bare komponenter til 800 kroner, hevder ekspert.

Maskinvare-«hack» gjør det mulig med ubegrensede tastekode-forsøk på iPhone

[Per Buer]

Jepp. Men dette gjelder gamle telefoner. 6, 6s og 7 har ingen greid å gjøre NAND-speiling på. Dataene i "secure enclave" er jo ikke lagret i klartekst.

[PikachuPichu]

Android-telefoner har jo liknende teknologi?

[Per Buer]

Android-telefoner har jo liknende teknologi?

Ja. Nexus 6 hadde vel kryptert disk. Hvordan den beskyttet nøkkelen for å låse opp disken vet jeg ingenting om. Med mindre den hadde noe tilsvarende "secure enclave" - hvor CPUen sitter på en maskinvarebasert nøkkel som ikke er tilgjengelig for OSet - så er disse telefonene sårbare for tilsvarende angrep.

 

Fortsatt hundre ganger bedre enn ingenting.

[Gjest Slettet+5132]

Jepp. Men dette gjelder gamle telefoner. 6, 6s og 7 har ingen greid å gjøre NAND-speiling på. Dataene i "secure enclave" er jo ikke lagret i klartekst.

 

Dataene trenger da ikke være lagret i klartekst for å kunne kopiere dem.

Å kopiere krypterte data er like enkelt som å kopiere denne teksten:

oMIRJOGVs5Qhtar7mc2OcKITvekILhbyiKXdg5IErBxyp8G)fdVFvDnhCAhm16n)YnuU4iA!

 

Om "telleren" lagres i kryptert format så holder det at man har en kopi av de krypterte dataene når telleren stod på null. Når den er oppe på seks, så kan man erstatte minnebrikken med den krypterte versjonen når den var null.

[magne.moe]

 

Jepp. Men dette gjelder gamle telefoner. 6, 6s og 7 har ingen greid å gjøre NAND-speiling på. Dataene i "secure enclave" er jo ikke lagret i klartekst.

 

Dataene trenger da ikke være lagret i klartekst for å kunne kopiere dem.

Å kopiere krypterte data er like enkelt som å kopiere denne teksten:

oMIRJOGVs5Qhtar7mc2OcKITvekILhbyiKXdg5IErBxyp8G)fdVFvDnhCAhm16n)YnuU4iA!

 

Om "telleren" lagres i kryptert format så holder det at man har en kopi av de krypterte dataene når telleren stod på null. Når den er oppe på seks, så kan man erstatte minnebrikken med den krypterte versjonen når den var null.

Nettop, du trenger bare kopiere dataene og så kopiere tilbake etter at forsøkene er brukt opp. vanskelig å sikre seg mot dette.

 

Dette er imdidlertid en relativt komplisert prosess,