Názory k článku
FBI zřejmě zaplatila podezřelou skupinu k prolomeni iPhone
-
karmanaut (neregistrovaný)
Ten iPhone byl iPhone 5C, u ktereho by metoda precist flash a bruteforceovat fungovala. Nejspis tak byl utok proveden.
Jenom novejsi iPhone obsahuje Secure Enclave (vlastne dalsi embedovany mikropocitac uvnitr telefonu), ktera natvrdo limituje pocet pokusu a hardwarove zarucuje, ze jeden pokus o rozsifrovani bude nejaky cas trvat (80 ms). Secure Enclave je neco jako hardwarova key derivation function.
-
NULL (neregistrovaný)
iOS enforces increasing delays between failed passcode attempts:
1-4 attempts: no delay
5 attempts: 1 minute
6 attempts: 5 minutes
7-8 attempts: 15 minutes
9 attempts: 1 hourNo, jinak bych řekl, to že je to hardwarové, je super jenom pokud přistupuješ softwarově. Co ti brání ten kus hardware vyměnit nebo udělat nějaká bypass?
-
source (neregistrovaný)
Všechno jde, je jenom otázkou času a práce, kterou na to hodláš vyčlenit. Napadá mne, že by možná šly čipy nějak přímo identifikovat, aby nešly zaměnit. Něco jako neovlivnitelné kazy při výrobě, které by byly charakteristické svým šumovým pozadím (takový otisk prstu). Do SW by pak byl při montáži tento otisk napevno vtisknut. Apple by tak stále měl možnost se tam dostat, ale ostatní bez reverz. inž. ani přes HW bypass už nikoliv.
-
j (neregistrovaný)
Pokud by to bylo udelano spravne, tak kdyz to vyradis, tak ziskas tak maximalne zasifrovany data, na ktery muzes zkusit bruteforce, coz ti zase pomuze pouze v pripade, ze se pro sifrovani primo pouziva nekolik malo znaku hesla. Pokud se pouziva klic, tak ... cau za milion let.
A existujou i fikanejsi metody ... nektery chipy se umej smazat, pokud se je pokusis treba rengenovat. Nebo pokud se pokusis dostat primo k chipu (= vyfrezovat ho z pouzdra).
Muzes ale samo pouzit i daleko primitivnejsi zpusoby. Treba to, ze pokud se telefon vic nez ... cojavim 24 hodin nedostane k deklarovany wifi, smazne se. Nebo kdyz ho nekdo zkusi vypnout tlacitkem, tak taky ...
Jenom nevim, proc bych si mel ubertajny data ukladat zrovna do telefonu ...
-
> Jenom nevim, proc bych si mel ubertajny data ukladat zrovna do telefonu ...
Dobra otazka. Nech uz to maju v aufonoch akokolvek vymyslene, vzdy sa najde sposob ako to prelomit. A ked to nepojde - budu sa v parlamentoch a senatoch presadzovat nezmysly typu "oslabene sifrovanie" ci "povinny backdoor" a na zaklade takychto zbytocnych precedentoch sa situacia dokurvi este viac. -
NULL (neregistrovaný)
"Pokud by to bylo udelano spravne, tak kdyz to vyradis, tak ziskas tak maximalne zasifrovany data, na ktery muzes zkusit bruteforce, coz ti zase pomuze pouze v pripade, ze se pro sifrovani primo pouziva nekolik malo znaku hesla. Pokud se pouziva klic, tak ... cau za milion let."
No jo, jenže pokud to má být dešifrovatelné applem, tak tam musí být něco společného. Tím pádem, je to teoreticky rozlousknutelné. No, nejjedodušší by spíš asi bylo nabourat Apple nebo trochu zatlačit na ty správné zaměstnance. No a co na území USA nemůže FBI, to může v rámci spolupráce tajných služeb izraelská nebo britská.
-
Jenda (neregistrovaný)
> No jo, jenže pokud to má být dešifrovatelné applem, tak tam musí být něco společného.
To řekl kdo?
Já jsem to zatím pochopil takhle: ta věc funguje podobně jako na Linuxu LUKS. V iPhone 5C a nižších je master key uložen ve flashce (zašifrovaný heslem) a limity enforcuje software. Flashku mohu vyčíst a zkoušet dešifrovat offline, což mám díky tomu, že pin je 4 nebo 6 čísel, za chvilku. Jediný problém je, že nevím, jak přesně probíhá derivace klíče z PINu. Apple tedy může FBI poskytnout tento popis (nejlépe jako OpenCL kernel :), FBI odpájí flashku, připájí ji do čtečky, vyčte a crackne to.
iPhone vyšší než 5C má hardwarové TPM, které limity enforcuje, a to nejde prolomit jinak, než nějakým exploitem přímo na něj, nebo fyzickým odleptáním a přečtením na sběrnici. Oboje je téměř nemožné, pokud je to dobře navržené.
> No, nejjedodušší by spíš asi bylo nabourat Apple nebo trochu zatlačit na ty správné zaměstnance.
Jak by to pomohlo? Oni mají vypnutý mobil, který nežije, a pokud by to byl ten model s TPM, tak už s tím nic neudělá ani Apple.
Můžou je tak leda donutit dát tam backdoor pro budoucí případy (pokud už tam nějaký backdoor není, pak by ale nemuseli dělat takové scény a prostě by ho použili).
-
NULL (neregistrovaný)
"No jo, jenže pokud to má být dešifrovatelné applem, tak tam musí být něco společného.
To řekl kdo?"Já to řekl.
Pokud má mít Apple možnost dešifrovat 1., 2., ..... X. zařízení, tak tam nějaká část mechanismu musí být totožná. Neříkám která, protože to nevím.
Jo, jsou to spekulace, ale pořád je to jen HW a na něm SW. Pokud ho bypassneš, aby si myslel že dostává relevantní info, tak se to dá. Neříkám že je to jednoduché, nebo že to musí být 100%, ale není to magická koule, je to zařízení."No, nejjedodušší by spíš asi bylo nabourat Apple nebo trochu zatlačit na ty správné zaměstnance."
"Jak by to pomohlo?"Třeba že by jim napověděl? No a co že je mobil mrtvý. Pokud to nikdo nepřepsal 0 nebo 1, podle paměti, tak to tam pořád je. Teda jako pokud to někdo nezabil nějak mechanicky
-
Ondra Satai NekolaZlatý podporovatelTen kus HW nemuzes vymenit - je v nem tajemstvi. To, co zadavas ty, se smicha s tim tajemstvim, co je v Secure Enclave a tenhle mix se pouzije jako klic pro cteni flashe.
Co Secure Enclave, to jine tajemstvi.(Ostatne i to smazani po deseti pokusech funguje ne jako smazani toho tajemstvi a ne promazani flashe.)
-
karmanaut (neregistrovaný)
Zatim to vypada, ze spis nic nenasli: https://twitter.com/CharlieKayeCBS/status/720367708898873344
Uz jenom zbyva potvrdit, ze PIN byl 0000.
