De pe Blog

SONDAJ

Va mai intoarceti in Romania?
Nu
41%
Da
37%
Peste cativa ani
22%
Total votes: 80572

Sistemul de criptare folosit de Apple iOS 4 a fost spart

06.06.2011 - Problemele de securitate care au bântuit utilizatorii produselor Apple cu sistem de operare iOS 4 par să fie încă departe de a fi rezolvate, după ce o echipă de experţi ai companiei Elcomsoft a creat o aplicaţie capabilă să spargă cifrul de criptare folosit pentru protejarea datelor stocate în memoria tabletei sau a telefonului.

Sistemul de criptare implementat de Apple, ca răspuns la criticile primite pentru lipsa de protecţie a datelor oferită de versiunile mai vechi ale platformei iOS, foloseşte o soluţie implementată la nivel hardware. Datele sunt securizate prin criptarea cu ajutorul unui chip dedicat, capabil să aplice o cheie de criptare pe 256 biţi. ElcomSoft, o companie din Rusia la ale cărei servicii au apelat inclusiv instituţii guvernamentale şi de poliţie, a reuşit să spargă atât cifrul folosit de sistemul hardware de criptare, cât şi cel folosit pentru fişierele backup salvate la fiecare sincronizare făcută prin aplicaţia iTunes.

Aplicaţia Phone Password Breaker utilizează capabilităţile de procesare paralelă puse la dispoziţie de plăcile video din seria NVIDIA GeForce şi AMD Radeon , net superioare unui procesor clasic ( CPU). Programul oferit de Elcomsoft poate decripta cu succes fişierele backup create de produse Apple şi chiar BlackBerry, dar are unele limitări. Spre exemplu, pentru decriptarea arhivelor create la fiecare sincronizare făcută prin aplicaţia iTunes este necesar accesul la dispozitivul care le-a creat, pentru extragerea cheilor de criptare utilizate. Aceste chei de criptare sunt generate folosind informaţii precum numărul unic de identificare al dispozitivului, parola aleasă de utilizator şi alte date.

Obţinerea informaţiilor sensibile din memoria telefonului iPhone sau tabletă, cum ar fi conţinutul agendei de contacte sau parolele de utilizator folosite pentru contul de email, nu este chiar o operaţiune trivială, spargerea cifrului de criptare fiind realizată prin procedeu Brute Force, în care sunt încercate în mod exhaustiv toate combinaţiile posibile de parole, până la găsirea celei corecte. Pentru scurtarea timpului de lucru, aplicaţia creată de Elcomsoft permite utilizarea a până la 32 unităţi CPU sau 8 unităţi GPU, dispuse în plăci video instalate local sau pe calculatoare accesibile în reţea. Chiar şi având la dispoziţie resurse de procesare considerabile, găsirea cheii potrivite pentru decriptare poate dura mult timp, şansele de reuşită a operaţiunii depinzând până la urmă de perseverenţa atacatorului.

Sursa

| Club Unique |

www.diasporalive.com


Club Unique

INTIM

Aliance Tour

Antene Satelit

Hair Dress Salon

Traduceri Autorizate

Oriflame

FOOD CENTRE

BlueAir

Restaurant AMURG