Ya hemos oído hablar de un sistema de hardware y software como GrayKey. Este dispositivo hizo posible hacer jailbreak a cualquier iPhone usando un rápido ataque de fuerza bruta. Basta con conectar el teléfono a una caja negra especial, y después de un tiempo la magia que el FBI nunca pudo lograr con Apple… El tiempo medio que tardó GrayKey en descifrar la contraseña de un iPhone fue de unas dos horas, pero a veces durante 6-El código de acceso de dígitos puede tardar tres días o más. Por no hablar de contraseñas complejas con una combinación de números, letras y símbolos. Por lo tanto, se desarrolló una forma alternativa de descifrar contraseñas en iPhones.
Cómo encontrar la contraseña del iPhone
Es posible que una herramienta especial previamente desconocida para el público ni siquiera descifre la contraseña que ingresa el usuario para desbloquear su iPhone. En cambio, «graba» la pantalla del teléfono cuando el propietario ingresa la codiciada combinación y luego transmite esta información a las partes interesadas, según NBC. Un software llamado Hide UI creado por Cambio de grises, una empresa que produce dispositivos iPhone jailbreak para las agencias de aplicación de la ley, puede rastrear la contraseña de un sospechoso incluso en la etapa de ingresar al teléfono. La información al respecto fue compartida por dos agentes del orden, que por razones obvias deseaban permanecer en el anonimato.
La conclusión es que la policía o los oficiales del FBI deben instalar software oculto en el iPhone del sospechoso y luego crear un guión para devolver el dispositivo arrestado a sus manos. Por ejemplo, un agente de la ley informa a un sospechoso que puede llamar a su abogado oa alguien de familiares o amigos. Una vez que el sospechoso lo haya hecho, incluso si vuelve a bloquear su teléfono, Hide UI guardará el código de acceso en un archivo de texto que se puede recuperar la próxima vez que se conecte el teléfono. el dispositivo GrayKey… Las agencias de aplicación de la ley pueden usar la contraseña para desbloquear el teléfono y recuperar todos los datos almacenados en él.
Y si hay que creer en los informes de los medios, este enfoque realmente funciona. Esto es lo que el periodista autorizado John Gruber tiene que decir al respecto:
Cualquiera que intente desbloquear o hacer algo con su teléfono después de que su dispositivo esté en manos de la policía es una estupidez. Sin embargo, la más mínima esperanza de comunicarse con el mundo exterior a menudo nubla la mente y una persona ni siquiera puede pensar que está siendo engañada. Un conocido de la policía comentó una vez que los criminales son bastante estúpidos. En la mayoría de los casos, su ingreso promedio está por debajo del salario mínimo y no tienen educación. Por tanto, las autoridades utilizan esto para recurrir a este tipo de trucos.
Los funcionarios encargados de hacer cumplir la ley con experiencia con Hide UI dicen que solo lo usan para secuestrar contraseñas de iPhone cuando tienen una orden de registro. Pero existen dudas sobre la legalidad de este enfoque.
¿Cómo piratea la policía el iPhone?
Creo que el uso de esta función por parte de los organismos encargados de hacer cumplir la ley solo puede ser legal si los documentos gubernamentales relevantes indican que los investigadores pueden usarla. Es poco probable que los jueces estadounidenses de órdenes de registro esperen que la policía instale algún tipo de malware en el iPhone de una persona arrestada.
Al mismo tiempo, los organismos encargados de hacer cumplir la ley ni siquiera ocultan el uso de tales dispositivos. Hace un año, el Departamento de Policía del Estado de Indiana se interesó en el desarrollo de GrayShift. Según un sitio web de adquisiciones del gobierno local, los agentes del orden han adquirido una licencia para desbloquear 300 iPhones por valor 15 000 dólares.
Ahora el costo de una licencia para 300 hacks ha aumentado y es 18 mil dolares. Al mismo tiempo, los servicios especiales tienen la oportunidad de comprar una licencia ilimitada por $ 30.000.
La piratería a menudo no es factible debido al daño sufrido por el teléfono inteligente. Por lo tanto, resulta imposible adivinar la contraseña y extraer el sistema de archivos mediante el método GrayShift.
