Сотруднику Кембриджа, ученому Сергею Скоробогатову удалось найти метод, позволяющий увеличить число попыток ввести пароль iPhone до бесконечности при помощи компонентов, цена которых составляет сто долларов США, сообщают эксперты раздела «Новости Мира» журнала для инвесторов «Биржевой лидер» со ссылкой на ВВС. Отмечается, что Скоробогатов является выпускником Московского инженерно-физического института 1997 года, занимался клонированием чипов памяти для iPhone. Благодаря этому он совершил неограниченное число попыток угадать пароль.
Данное исследование является противоречием сделанному в начале текущего года заявлению ФБР о том, что такой способ не сможет сработать. Скоробогатов потратил четыре месяца на создание испытательного стенда, чтобы обойти блокировку ПИН-кодов для iPhone 5С.
В представленном на YouTube видеоролике Скоробогатов продемонстрировал, как он снял с iPhone 5С чип памяти Nand – главную систему хранения данных, которую используют во многих устройствах Apple. После этого ему удалось определить, каким образом система памяти взаимодействует с телефоном, чтобы клонировать чип.
Разборка телефона была осуществлена таким образом, что чип NAND помещался на внешнюю плату, на которой его легко можно было заменять копиями.
В своем видеосюжете Скоробогатов показывает, как он заблокировал IPhone 5C. Далее он вынул чип NAND и заменил его свежим клоном, у которого счетчик попыток ввода пароля находился на нулевой отметке, что помогло ученому продолжать применять самые разные варианты паролей.
«По той причине, что я могу создать столько клонов, сколько захочу, я смогу повторять попытки множество раз, пока пароль не будет подходить», – сказал он.
Данный метод, больше известный под названием «Nand-зеркало», – именно тот способ, в действенность которого в декабре минувшего года отказывался верить директор ФБР Джеймс Коми, когда разговор шел о возможности получения доступа к телефону подозреваемого в терроризме стрелка из Сен-Бернардино без применения Apple. Американское правительство предъявило требования Apple разработать несуществующее, по заявлению компании, программное обеспечение, дающее возможность обойти систему защиты.
Со слов Скоробогатова, процесс поиска подходящего четырехзначного кода таким способом занял у него 40 часов. Подбор правильного шестизначного кода может занять сотни часов. Благодаря применению гораздо более сложных настроек есть возможность клонировать чипы памяти от других айфонов, в том числе и более поздних моделей, например, iPhone 6.
При этом Скоробогатов утверждает, что необходимо больше информации о том, как именно Apple сохраняет информацию в памяти более новых моделей телефонов. Ученый подчеркнул, что различные методы хранения могут создать больше сложностей для анализа и копирования.
