iPhonen pääsykoodi voidaan murtaa 300 euron laitteella

Janne Laakso | Julkaistu ke 18.3.2015, klo 12:54

Jaa tämä

• Facebook
• Twitter
• LinkedIn
• WhatsApp

MDSec onnistui murtamaan iPhone 5S:n pääsykoodin 200 puntaa maksaneella laitteella.

Brittiläinen tietoturva-alan yritys MDSec kertoo blogissaan laitteesta, jolla on mahdollista murtaa iPhone-puhelimen pääsykoodi. Operaatio vie aikaa, mutta konsti on yksinkertainen eikä laitekaan maksa erityisen hurjasti.

MDSecin mukaan he saivat hiljattain tietää IP Box -nimisestä laitteesta, jota puhelinkorjaajat saattavat käyttää pakottaakseen pääsykoodilla suojatun iPhonen auki. Yhtiö onnistui hankkimaan moisen laitteen itselleen 200 punnalla, eli noin 280 eurolla. Laite liitetään USB-yhteydellä puhelimeen ja se ryhtyy tuon yhteyden kautta kokeilemaan kaikkia mahdollisia nelinumeroisia pääsykoodeja. Lisäksi, vaikka iPhone olisi asetuksista määritetty pyyhkimään siihen tallennetut tiedot kun pääsykoodi on näppäilty väärin 10 kertaa, IP Box voi jatkaa yrityksiä loputtomiin. Laite on yhteydessä myös puhelimen virtalähteeseen niin, että se sammuttaa puhelimen jokaisen väärän yrityksen jälkeen ennen kuin puhelin ehtii tallentaa tiedon väärästä yrityksestä. Kun yksi väärä yritys vie 40 sekuntia, kaikkien 10 000 mahdollisen pääsykoodiyhdistelmän yrittäminen vie aikaa noin 111 tuntia. Niinpä pääsykoodi löytyy viimeistaan neljän ja puolen vuorokauden jälkeen.

IP Box on kohtuullisen yksinkertainen laite pääsykoodin ohittamiseen. Sen lisäksi on olemassa esimerkiksi viranomaiskäyttöön kehitetty XRY-ohjelma, joka voi ohittaa iPhonen pääsykoodin vain parissa minuutissa. Mikäli nelinumeroinen pääsykoodi alkaa tässä vaiheessa tuntua turvattomalta, voi iPhonen asetuksista ottaa pois käytöstä ”yksinkertaisen pääsykoodin” eli oletuksena käytössä olevan nelinumeroisen pääsykoodin, ja sen sijaan kirjoittaa pääsykoodiksi jonkin paljon monimutkaisemman salasanan.

MAINOS (ARTIKKELI JATKUU ALLA)

Android-käyttäjien ei myöskään pidä tuudittautua valheelliseen turvallisuudentunteeseen, sillä vastaavia laitteita löytyy myös Android-puhelimien pääsykoodin pakottamiseen ja edellä mainittu XRY toimii myös Android-puhelimilla. Internetistä löytyy myös nopealla haulla useita ohjeita Android-puhelimien pääsykoodin murtamiseen.

Jaa tämä

• Facebook
• Twitter
• LinkedIn
• WhatsApp

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla

Lue lisää aiheista

IP Box iPhone

Kommentoi

Kirjaudu sisään kommentoidaksesi.

1. 18.3.2015, klo 13:15

   Kirjaudu sisään vastataksesi

   Toni

   Androidin lukituksen saa paljon helpommin poistettua jos reactivation lock:ia ei ole kytketty päälle, jolloin laitteeseen ei pääse edes tehdasasetusten palautuksella eikä myöskään Odinin käyttö onnistu.

2. 18.3.2015, klo 14:38

   Kirjaudu sisään vastataksesi

   AndroidWP

   Entäs Windows phonen pääsykoodin murtaminen

   • 18.3.2015, klo 14:52

     Kirjaudu sisään vastataksesi

     Farmos

     Varmaan yhtä helposti. Nelinumeroinen pääsykoodi on muutenkin aika heikko oli sitten laite mikä tahansa. Aina kannattaa laittaa tuon tilalle kunnon salasana jos vain on mahdollista. Ärsyttävää tietty on se aina naputtaa, mutta ainakin estää tehokkaammin tuolaisia vastaan. Myös lapset eivät saa auki niin helposti, koska nelinumeroinen taas on helpompi oppia jos pääsee näkemään kun vanhemmat naputtaa puhelimeensa. Eli aina hyvä salasana käyttöön. Mahdollista sormenjälkilukijaa voi halutessaan käyttää yhdessä salasanan kanssa.

     • 22.3.2015, klo 14:51

       Kirjaudu sisään vastataksesi

       Jonahan

       Juurikin näin. Kunnollinen salasana ja kunnollinen sormenjälkilukija jotta sitä ei tarvitse koko aikaa kirjoittaa.

   • 18.3.2015, klo 16:52

     Kirjaudu sisään vastataksesi

     Juhannuspukki

     En tiedä onko kukaan jaksanut haaskata aikaansa moisten marginaalilaitteiden murtamiseen. Mahdollista se tietysti on, kaikki elektroniset laitteet voi hakkeroida jollain tapaa ajan kanssa.

3. 18.3.2015, klo 17:09

   Kirjaudu sisään vastataksesi

   Paras vain parantuu

   ”Mikäli nelinumeroinen pääsykoodi alkaa tässä vaiheessa tuntua turvattomalta, voi iPhonen asetuksista ottaa pois käytöstä ”yksinkertaisen pääsykoodin” eli oletuksena käytössä olevan nelinumeroisen pääsykoodin, ja sen sijaan kirjoittaa pääsykoodiksi jonkin paljon monimutkaisemman salasanan.”

   Itelläni on tämä käytössä iP6 Plussassa. On niin monta merkkiä, isoa kirjainta ja numeroa että ei ihan heti aukea nuilla vippaskonsteilla. Touch ID kun on vielä käytössä niin ei tuollainen pitkä ja monimutkainen salasana haittaa päivittäistäkäyttöä yhtään. :)

   Eli voisi sanoa että iOS:sissa on kaikki tieto turvassa.