De gemiddelde iPhone-codering kan in 20 minuten worden gekraakt

Een van de redenen waarom de iPhone op afstand binnen een paar minuten kan worden gewist als hij kwijt is, is de softwareversleuteling die Apple gebruikt. Als je wachtwoordbeveiliging op je iPhone hebt ingesteld, hoef je de 32 GB aan informatie die mogelijk aanwezig is niet te overschrijven met nullen – de iPhone “vergeet” gewoon de gebruikte sleutel en laat niets anders dan gegevenspad achter op het apparaat.

Een slim systeem op zich, dat zelfs crypto-experts als behoorlijk veilig beschouwen dankzij de gebruikte 256-bits AES-codering. Tot nu toe, en afgezien van de succesvolle Ubuntu- en Fraunhofer-aanvallen.

De Russische beveiligingsspecialisten van Elcomsoft, een bedrijf dat al maanden bezig is met het ontwikkelen van tools om iOS-encryptie te breken (rapporteerden we), nogmaals wijzen op in dit item op hun Crackpassword blog de slechte gewoonte van veel iPhone-gebruikers om alleen een viercijferige cijfercombinatie te gebruiken om hun iOS-apparaat te beveiligen. Volgens Elcomsoft-ontwikkelaar Vladimir Katalov is een iPhone die op deze manier is versleuteld gemiddeld slechts 20 minuten bestand tegen brute force-aanvallen; een aanvaller zou in 40 minuten alle mogelijke combinaties kunnen proberen.

Hoewel Elcomsoft haar “Phone Password Breaker” alleen te koop aanbiedt aan overheidsinstanties, kan het geen kwaad om je iPhone te beschermen tegen ongeautoriseerde toegang met een alfanumerieke sleutel.

Bron: https://www.iphone-ticker.de/die-durchschnittliche-iphone-verschlusselung-lasst-sich-in-20-minuten-brechen-21338/