Apple merilis iOS 11.4.1 pagi ini, dan dengan itu muncul mekanisme perangkat lunak baru yang memblokir alat-alat pengetikan passcode yang disukai oleh penegak hukum. Disebut USB Restricted Mode, alat ini membuat iPhone tidak dapat diakses ke perangkat lunak pihak ketiga apa pun setelah layarnya telah dikunci selama satu jam. Dengan cara itu, pihak ketiga atau lembaga penegak hukum yang berbahaya tidak dapat membobol ponsel menggunakan alat cracking kode sandi seperti GrayKey.
Namun, para peneliti di perusahaan cybersecurity ElcomSoft telah menemukan celah yang menyetel ulang penghitung satu jam selama anda memasang aksesori USB ke port Lightning iPhone, terlepas dari apakah ponsel pernah terhubung ke aksesori itu di masa lalu.
Berikut adalah Oleg Afonin dari ElcomSoft yang menjelaskan situasinya:
Kami melakukan beberapa tes, dan sekarang dapat dikonfirmasi bahwa USB Restricted Mode dipertahankan melalui reboot, dan terus memulihkan perangkat lunak melalui mode Pemulihan. Dengan kata lain, kami tidak menemukan cara yang jelas untuk memutus USB Restricted Mode setelah sudah diaktifkan.
Apa yang kami temukan adalah bahwa iOS akan mereset penghitung waktu mundur USB Restricted Mode bahkan jika seseorang menghubungkan iPhone ke aksesori USB yang tidak tepercaya, yang tidak pernah dipasangkan ke iPhone sebelumnya (yah, sebenarnya aksesorisnya tidak memerlukan pemasangan sama sekali). Dengan kata lain, begitu petugas polisi mendapatkan iPhone, mereka harus segera menghubungkan iPhone itu ke aksesori USB yang kompatibel untuk mencegah kunci USB Restricted Mode setelah satu jam. Yang penting, ini hanya membantu jika iPhone masih belum memasuki USB Restricted Mode.
Afonin mengatakan anda bahkan dapat menggunakan Lightning to USB 3 Camera Adapter Apple sendiri. (Afonin mencatat bahwa adaptor $9 Lightning to 3.5mm tidak berfungsi.) ElcomSoft tampaknya sedang dalam proses menguji adaptor lain, termasuk yang murah dari pihak ketiga, untuk melihat ulang counternya.
Tampaknya ini bukan kerentanan yang parah karena ini hanyalah kesalahan dari pihak Apple. “Dengan dirilisnya iOS 11.4.1, prosedur untuk menangkap dan memindahkan perangkat iPhone dengan benar dapat diubah dengan menyertakan aksesori Lightning yang kompatibel. Sebelum iOS 11.4.1, mengisolasi iPhone di dalam tas Faraday dan menghubungkannya ke baterai akan cukup untuk mengangkutnya dengan aman ke lab,” kata Afonin.
0 Comments
