ElcomSoft zaobšel šifriranje v iOS

Matej Huš

26. maj 2011 ob 00:19:35

Ruski proizvajalec programske opreme ElcomSoft je pripravil komercialno dostopno orodje, ki omogoča zaobiti šifriranje podatkov na Applovih napravah s sistemom iOS 4. Program obstoji v dveh verzijah: komercialni, ki omogoča iskanje gesla s surovo silo, kar ni preveč impresivno, in varovani (ki je namenjena le organom pregona in ni naprodaj), ki omogoča poiskati šifrirane ključe na napravi in odšifriranje celotno vsebine naprave.

To je mogoče izvesti, če so uporabljeni ključi generirani z uporabo enostavne štirimestne numerične kode. Kdor je uporabil varnejše, daljše geslo, je brez skrbi. Za uspešno pridobitev podatkov je nujno potreben fizični dostop do naprave in ne le binarna kopija pomnilniškega medija, saj se ključi pri pripravi varnostnih kopij ne prenašajo. ElcomSoftov program intenzivno uporablja paralelizacijo in računanje v grafičnih procesorjih (ATI STREAM, Nvidia CUDA), zaradi česar je njegovo delovanje sploh časovno smiselno.