Ученый: ФБР переплатило $999 900 за взлом iPhone 5c стрелка из Сан-Бернардино
Исследователь Сергей Скоробогатов из Кембриджского университета доказал, что взломать iPhone 5с стрелка из Сан-Бернардино можно было за $100. И для этого совсем не стоило платить сторонней фирме $1 млн или устраивать судебную драму, требуя от компании Apple содействия во взломе смартфона.
Сергею Скоробогатову удалось обойти защиту с помощью зеркалирования NAND флеш-памяти. Он разобрал смартфон, наделал клонов NAND-памяти и применял технику брутфорса (полного перебора паролей) до победного конца. Защита Apple блокирует доступ каждые 10 попыток, стирая данные из памяти. На подбор кода из четырех знаков ушло около 24 часов, пишет The Register.
На извлечение чипа памяти и его клонирование у ученого ушло порядка 4 месяцев работы. Учитывая, что занимался проектом он не вплотную. При этом никакого сложного или дорогостоящего оборудования Скоробогатову не понадобилось. Всю необходимую электронику он купил по довольно низкой цене в местных магазинах.
Метод Скоробогатова работает для старых смартфонов Apple. В более новых моделях установлена дополнительная защита, однако и ее можно обойти, адаптировав методику под усложнившиеся условия.
Смартфон стрелка из Сан-Бернардино стал камнем преткновения в расследовании массового убийства в Калифорнии. По требованию ФБР суд обязал компанию Apple разработать ПО, способное разблокировать смартфон убийцы. Однако производитель отказался выполнять это постановление и обжаловал его в вышестоящей инстанции. Позже сообщалось, что ФБР заплатило $1 млн неназванной фирме за взлом гаджета.
