Czy to ja jestem upośledzony, czy to McAfee pieprzy bzdury? Nie wiem jak jest w ajfonach , ale zazwyczaj kontroler pamięci odszyfrowuje pamięć dopiero po podaniu mu właściwego hasła, którego wcale z tej pamięci nie musi do porównania odczytywać. Które instrukcje on chce poznać?
@kiciek: Pieprzy. Dane na tym telefonie są sprzętowo zaszyfrowane, klucz jest unikalny, wbudowany w procek. Jak nie znasz pinu -- nie odszyfrujesz danych. A po 10 nieudanych próbach podania pinu -- dane zostaną skasowane. Cała sprawa rozbija się o to, żeby Apple wgrało taką wersję iOS, która nie kasuje pamięci i nie wprowadza opóźnienia między kolejnymi próbami. Wtedy FBI będzie mogło zrobić klasyczny brute-force.
Skoro wykopki orzekły, że produkowany w milionach sztuk chiński telefon to sprzęt nie do złamania (z którym nie poradzi sobie cała potężna maszyna kontrwywiadu USA), a pan McAfee to głąb - to tak musi być! I tylko firma z jabłuszkiem może zrobić włam na swój telefon ;D
Gada od rzeczy, nic dziwnego że nikt nie używa McAfee. Sprzętowy klucz jest unikalny dla każdego urządzenia i jest on chroniony. Dogłębne wyjaśnienie tutaj. No i życzę powodzenia w łamaniu AES 256 :)
No i po co ta cała afera? Popatrzcie na komentarze profesjonalistów, wystarczy że się zbiorą takie dwa, trzy wykopki i już żadne zabezpieczenie nie pomoże ( ͡°͜ʖ͡°)
W ciemno, nie czytawszy komentów, mogę założyć, że wszyscy albo większość wykopków tu nie rozumie, że FBI nie chce złamać tego ajfona, FBI chce złamać Apple (i innych też - znaczy wszystkich). Albo będzie korzystny precedens, albo niekorzystny wyrok, którego FBI użyje do nacisków na prawodawców federalnych.
Jestem ciekawy czy nie mogą zrobić zrzutu pamięci jak w tym filmie, następnie próbować brute forcem na wielu telefonach równolegle z racji tego że pamięć jest zreplikowana nie ulegnie zniszczeniu.
A to przypadkiem nie jest tak z tą sprawą, że FBI płacze o odkodowanie telefonu bo to takie skomplikowane itp i stwarzają taką otoczkę super bezpiecznego urządzenia i to że Apple to tak dbająca o prywatność użytkowników ich produktów firma będąca ostatnim sprawiedliwym. Miliony "pelikanów" łykną podpuchę i kupią IP bo to takie bezpieczne. A w rzeczywistości wszelkie służby mają dostęp przez backdoory wielkości stodoły do wszystkich informacji na telefonach podobnie jak
@sebasan: Raczej masz rację, pewnie zrobili taką akcję aby utaić fakt, że i tak są w stanie odczytać dane z telefonów. Bardzo mądry ruch od strony FBI ( przestępcy się na to nabiorą i łatwiej będzie ich złapać ) oraz Apple ( super bezpieczny telefon to i sprzedaż do góry ).
Skoro łamanie zabezpieczeń sprzętu to niby pół godziny roboty dla jednego software i hardware engineer to czemu PS4 złamano dopiero po 2 latach?
Rozumiem że wyciągnięcie danych z tokenów RSA też zajęłoby mu pół godziny i wszystkie korporacje na świecie marnują czas inwestując w nie i w Smart Cardy kasę.
Gdyby można skopiować cały system (łącznie z modułem deszyfrującym) do maszyny wirtualnej, rozkodowanie tego fona byłoby trywialne. Jeśli nie da się skopiować modułu deszyfrującego - to lekki przypał, i wtedy pan McAfee raczy żartować. Owszem, nadal można próbować atakować samą kopię pamięci zaszyfrowanej i to może się udać, ale nie wiem, tu już powinien wypowiedzieć się jakiś hacker znający zabezpieczenia nowego MacOS-a. Kiedyś różnego rodzaju algorytmy szyfrujące wydawały się nie do złamania,
Nie wiem w co McAfee gra w sposób autorytarny wygłaszając takie bzdury. Nie chcę wierzyć, że człowiek, który jednak powinien się orientować w temacie nie wie co mówi. Wystarczy przeczytać ze zrozumieniem jeden artykuł dotyczący architektury iOS, żeby wiedzieć, że to nie zadziała.
A jeśli ... to prawda, że dobranie się do danych w tym telefonie jest możliwe i trywialne, FBI wie o tym tam samo jak Makafi, ale użyło ostatniego zamachu na ziemi amerykańskiej, żeby powiedzieć wszystkim terrorystom, że taki ajfon jet nie do złamania?
Co, jeśli narobili smrodu tylko o to, żeby przegrać w sądzie i zrobić apple reklamę niezłomnego telefonu? Wszystkie szumowiny to kupią i będą spać spokojnie, a tym czasem ...
Generalnie jest tak. Wersja: 1. Apple nie ugnie sie przed FBI aby pokazać jacy to są niezależni i jakie maja super telefony. Profit... 2. FBI już złamało dawno telefon ale gra na czas aby siatka terrorystyczna się nie rozpłynęła dlatego rozdmuchało ta cała aferę że jest nieudolne. Profit... 3. McAfee na tym #!$%@? zyska więcej niż by mógł stracić bo teraz tępaki pomyślą jaki to jego antywirus mądry skoro on w telewizji
@intri: ad 3. Jego #!$%@? co z antywirem, bo sprzedał go lata temu. Intel kupił i zostawił nazwę because of reasons. ( ͡°͜ʖ͡°) Ba, nawet jak Intel ogłosił, że zmieni nazwę na Intel Security -- facet publicznie wyraził zadowolenie, że nie będzie więcej kojarzony z tym softem.
Stacja telewizyjna (Russia Today) sponsorowana przez rosyjski rząd uświadamia, że amerykański rząd inwigiluje wszystkich obywateli, podważając jego wiarygodność ustami Johna Mcafee - twórcy systemu antywirusowego oraz narkomana, dziwkarza... osoby mało wiarygodnej.
Edward Snowden posiada rosyjski azyl tymczasowyi, a Citizenfour (dokument o przestępstwie przez niego dokonanym) był wyświetlany przez wszystkie kinach w Federacji Rosyjskiej.
@Papilon: Wojna informacyjna. Dobrze, że powstało RT. Można porównać informacje z obu stron i uniknąć propagandy w obu z nich, bo nawzajem się demaskują ( ͡°͜ʖ͡°)
Well then... seems easier than I thought. If there's no secure enclave, then we'll just pick up an A6 emulator from the Ukraneans and brute force it while we all go somewhere and party.
@zonbat: Bo każda sztuka aparatu ma odmienny identyfikator "zaszyty" w sprzęcie? Nie za bardzo widzę emulację wszystkich haseł dla wszystkich identyfikatorów.
@bialy100k: no ale ok, biorą pamięć, sekcję z systemem ios zmieniają IDĄ tak, żeby usunąć opóźnienie przy brute force, sekcji data, zaszyfrowanej, nie ruszają, całość wygrywają do emulatora no i brute force.... czemu nie? Czy ten identyfikator działa tylko na jednym sprzęcie? Jeśli tak to ok, nie da się, ale jeśli jest tylko inny to bruteforce i tak w końcu dopasuje....
Komentarze (200)
najlepsze
Które instrukcje on chce poznać?
A po 10 nieudanych próbach podania pinu -- dane zostaną skasowane. Cała sprawa rozbija się o to, żeby Apple wgrało taką wersję iOS, która nie kasuje pamięci i nie wprowadza opóźnienia między kolejnymi próbami. Wtedy FBI będzie mogło zrobić klasyczny brute-force.
No i życzę powodzenia w łamaniu AES 256 :)
@sezamus: Ile razy tłumaczyć? Nie przekazała a FBI nie prosiła o współpracę.
Rozumiem że wyciągnięcie danych z tokenów RSA też zajęłoby mu pół godziny i wszystkie korporacje na świecie marnują czas inwestując w nie i w Smart Cardy kasę.
(no dobra może zrobi).
to prawda, że dobranie się do danych w tym telefonie jest możliwe i trywialne, FBI wie o tym tam samo jak Makafi, ale użyło ostatniego zamachu na ziemi amerykańskiej, żeby powiedzieć wszystkim terrorystom, że taki ajfon jet nie do złamania?
Co, jeśli narobili smrodu tylko o to, żeby przegrać w sądzie i zrobić apple reklamę niezłomnego telefonu?
Wszystkie szumowiny to kupią i będą spać spokojnie, a tym czasem ...
Wersja:
1. Apple nie ugnie sie przed FBI aby pokazać jacy to są niezależni i jakie maja super telefony. Profit...
2. FBI już złamało dawno telefon ale gra na czas aby siatka terrorystyczna się nie rozpłynęła dlatego rozdmuchało ta cała aferę że jest nieudolne. Profit...
3. McAfee na tym #!$%@? zyska więcej niż by mógł stracić bo teraz tępaki pomyślą jaki to jego antywirus mądry skoro on w telewizji
Jego #!$%@? co z antywirem, bo sprzedał go lata temu. Intel kupił i zostawił nazwę because of reasons. ( ͡° ͜ʖ ͡°)
Ba, nawet jak Intel ogłosił, że zmieni nazwę na Intel Security -- facet publicznie wyraził zadowolenie, że nie będzie więcej kojarzony z tym softem.
@bartfto:
Tak zwani libtardzi to demokraci a nie libertarianie.
Edward Snowden posiada rosyjski azyl tymczasowyi, a Citizenfour (dokument o przestępstwie przez niego dokonanym) był wyświetlany przez wszystkie kinach w Federacji Rosyjskiej.
Zimna Wojna.
Dlaczego to nie zadziała?
Bo każda sztuka aparatu ma odmienny identyfikator "zaszyty" w sprzęcie? Nie za bardzo widzę emulację wszystkich haseł dla wszystkich identyfikatorów.