Probijena zaštita iPhonea? I da i ne

Prošle sedmice je ruska kompanija Elcomsoft izjavila da je probila enkripciju iPhonea te da se njihovom metodom iz tog uređaja mogu izvući svi korisnički podaci. Njihove tvrdnje nisu sasvim tačne, no to ne znači da opasnosti nema, prenosi Tportal.hr.

Elcomsoft je objavio da je zaštita iPhonea posve probijena, a čak su ponudili i aplikaciju za lako probijanje zaštite na iPhoneu nazvanu ElcomSoft Phone Password Breaker. Da biste pomoću nje došli do podataka, treba vam fizički pristup uređaju. Dakle, za svoje podatke trebaju strahovati samo oni kojima je iPhone ukraden. Ipak, Elcomsoft zaštitu nije probio, već ju je zapravo zaobišao.

Podaci na iPhoneu zaštićeni su hardverski, posebnim čipom za enkripciju, i to koristeći standard enkripcije AES-256 koji je, prema mišljenju većine stručnjaka, u ovom trenutku nemoguće probiti.

No, stručnjaci iz Elcomsofta (koji je, kako piše eWeek, renomirana kompanija za računalnu sigurnost koja radi i s vladinim organizacijama te vojskom) ušli su na zadnja vrata. Naime, ključevi za AES-256 enkripciju zaštićeni su četverocifrenim pinom kojim je uređaj zaključan, a tu je kombinaciju mnogo lakše probiti.

Lekcija koja se može naučiti iz ovog primjera je to da vam slabo vrijede velika željezna vrata ako je ključ za ta vrata sakriven iza malenih drvenih vrata koja svako može srušiti.