اختراق تشفير الآيفون

إذا فقدت جهاز الآيفون الخاص بك، فأنت في وضع سيء وعليك أن تخشى على بياناتك. حتى لو كان الهاتف الذكي محمي برمز PIN. يمكن تجاوز التشفير بسهولة، كما اكتشف خبير أمني. اكتشف الخبير الأمني بيرند مارينفيلدت ثغرة أمنية في هاتف آيفون 3GS: حتى لو كان الوصول إلى الهاتف الذكي محميًا برمز PIN، فلا يزال من الممكن الوصول إلى جميع البيانات المخزنة على الآيفون. وتتمثل الحيلة البسيطة في توصيل جهاز iPhone بجهاز كمبيوتر يعمل بنظام Ubuntu 10.04 الذي تم إصداره مؤخراً باستخدام كابل USB. تمكن أخصائي الأمن من اكتشاف الثغرة في ثلاثة طرازات آيفون تعمل بإصدارات مختلفة من نظام التشغيل iPhoneOS. عادة، يتم تشفير جميع البيانات المخزنة على آيفون باستخدام 256 بت AES. إذا قمت بتوصيل الجهاز بجهاز كمبيوتر، يمكنك فقط الوصول إلى مجلد “DCIM” غير المشفر. إذا قمت بتوصيل جهاز iPhone المحمي برقم تعريف شخصي تحت نظام ويندوز، على سبيل المثال، يطالب iTunes المستخدم بإلغاء قفل الجهاز بإدخال رقم التعريف الشخصي قبل أن يتمكن iTunes من الوصول إليه. الاستثناء الوحيد هو نظام التشغيل أوبونتو 10.04 (لوسيد لينكس): هنا، يتم عرض جميع الدلائل، مما يتيح لك الوصول إلى جميع الصور والمذكرات الصوتية والبودكاست وملفات الموسيقى المخزنة على الآيفون على سبيل المثال. لا يتم حتى تسجيل الوصول غير المصرح به إلى البيانات. “كنا نعلم بالفعل أن تشفير iPhone معيب في طريقة التعامل مع مفتاح التشفير. تُظهر الثغرة التي تم اكتشافها الآن أن نموذج المصادقة الخاص بجهاز Apple iPhone معيب”، قال مكتشفو الثغرة. وقد تم إبلاغ شركة Apple بالفعل بهذا الاكتشاف وهي تحقق حاليًا في الحادث. المصدر: https://www.computerworld.ch/news/artikel/iphone-verschluesselung-geknackt-51383