iPhone-kryptering brudt op

Hvis du mister din iPhone, er du i en dårlig situation og må frygte for dine data. Også selv om smartphonen er beskyttet af en PIN-kode. Krypteringen kan let omgås, som en sikkerhedsekspert har opdaget.

Sikkerhedsekspert Bernd Marienfeldt har opdaget et sikkerhedshul i iPhone 3GS: Selv om adgangen til smartphonen er PIN-beskyttet, kan man stadig få adgang til alle data, der er gemt på iPhonen. Det enkle trick er at forbinde iPhone til en computer, der kører den nyligt udgivne Ubuntu 10.04, ved hjælp af et USB-kabel.

Sikkerhedsspecialisten var i stand til at opdage hullet i tre iPhone-modeller, der kører forskellige iPhoneOS-versioner. Normalt er alle data, der er gemt på iPhone, krypteret med 256-bit AES. Hvis du tilslutter enheden til en computer, kan du kun få adgang til den ukrypterede “DCIM”-mappe. Hvis du f.eks. tilslutter den PIN-beskyttede iPhone under Windows, beder iTunes brugeren om at låse enheden op ved at indtaste PIN-nummeret, før iTunes kan få adgang til den.

Den eneste undtagelse er operativsystemet Ubuntu 10.04 (Lucid Lynx): Her vises alle mapper, hvilket giver dig adgang til alle fotos, talememoer, podcasts og musikfiler, der er gemt på f.eks. din iPhone. Det logges ikke engang, at uautoriseret adgang til dataene har fundet sted.

“Vi vidste allerede, at iPhone-krypteringen er fejlbehæftet i den måde, krypteringsnøglen håndteres på. Den nu opdagede sårbarhed viser, at autentificeringsmodellen for Apple iPhone er fejlbehæftet,” siger de, der har opdaget hullet.

Apple er allerede blevet informeret om opdagelsen og er i gang med at undersøge hændelsen.

Kilde: https://www.computerworld.ch/news/artikel/iphone-verschluesselung-geknackt-51383