Як виглядає пристрій, що використовується урядом для злому iPhone?

Минулого тижня з'явилися дані про те, що уряд використовує пристрій під назвою GrayKey для розблокування iPhone злочинців і підозрюваних. Творець пристрою - компанія Grayshift, яка займається розробкою сервісів для злому iPhone, призначених для уряду.


Тепер же ми дізналися ще більше про роботу пристрою і про нього самого. Вперше фото та інформація про щось подібне з'являється в мережі публічно. Пристрій GrayKey 10 сантиметрів в ширину і 5 сантиметрів у висоту.

Воно пропонується в двох різних варіантах. Перший коштує 15,000 доларів і вимагає активного підключення до мережі. Крім того, воно прив'язується до однієї мережі і локації. Другий варіант коштує 30,000 доларів і не вимагає підключення до інтернету. Він буде працювати до тих пір, поки Apple не виправить вразливість, використовувану пристроєм. Дорогий варіант ніяк не залежить від локації і замість цього використовує двофакторну аутентифікацію.

З пристрою GreyKey стирчить два кабелі lightning, а між ними знаходиться лампочка-індикатор. Два iPhone приєднуються до нього десь на дві хвилини, і за цей час на смартфони встановлюється спеціальне програмне забезпечення, що підбирає пароль. Залежно від складності пароля процес може займати різний час. Чим довше і складніше пароль, тим більше часу піде на його підбір. На підбір пароля з 6 цифр може піти більше 3 днів. Пристрій може розблокувати і вимкнені iPhone.

Коли пароль буде підібраний, він разом з витраченим часом відобразиться прямо на самому iPhone. Потім розблокований смартфон потрібно знову під'єднати до GrayKey, щоб пристрій скачав з нього всі доступні дані, включаючи зашифровану інформацію, як в Keychain. Після цього дані можна переглянути через комп'ютер. Як приклад наведено скріншот роботи GrayKey на iPhone X з iOS 11.2.5.

Враховуючи високу вартість пристрою GrayKey, можна з упевненістю сказати, що він буде використовуватися тільки урядовими організаціями. Однак компанія не надає жодних даних про своїх клієнтів і не можна виключати того, що вона може продавати свої пристрої злочинцям і злодіям.

Тим не менш, звичайним користувачам нема про що хвилюватися. Швидше за все, Apple посилить захист своїх пристроїв з iOS 12, і GrayKey більше не зможе зламувати смартфони.