David Hanak Naha anjeun kantos panginten kumaha cacad kaamanan dina sistem kaamanan iPhone kapanggih? Kumaha anjeun milarian eksploitasi parangkat lunak atanapi parangkat keras sareng kumaha program anu nganyahokeun milarian kasalahan kritis jalanna? Kamungkinan pikeun mendakan hal-hal sapertos kieu sacara teu kahaja - sapertos anu kajantenan sababaraha minggu kapengker sareng eksploitasi FaceTime. Biasana, kumaha ogé, prototipe khusus iPhones dianggo pikeun tindakan anu sami, anu mangrupikeun harta langka pikeun sababaraha ahli kaamanan, ogé peretas.
Bisa jadi kapentingan anjeun
Ieu disebut "iPhones dev-fused", nu dina praktekna sarta tarjamahan hartina prototipe iPhone dimaksudkeun pikeun pamekar, nu, komo deui, teu ngandung versi ahir software jeung pamakéan maranéhanana mastikeun dihijikeun ka ngembangkeun sarta parantosan tina. produk sapertos kitu. Dina glance kahiji, iPhones ieu teu bisa dibédakeun tina versi ritel biasa. Beda ngan ukur dina QR sareng stiker barkod dina tonggong, kitu ogé prasasti Made in Foxconn anu katingali. purwa ieu kedah pernah ngahontal publik, tapi ieu lumangsung rélatif sering, sarta dina pasar hideung alat ieu boga nilai gede pisan, utamana kusabab naon maranéhna nyumput di jero.
Pas sapertos iPhone "dev-fused" dihurungkeun, ampir langsung katingali yén éta sanés modél produksi biasa. Gantina logo Apple jeung loading tina sistem operasi, hiji terminal némbongan, ngaliwatan nu kasebut nyaéta dimungkinkeun pikeun meunang ka ampir sagala sudut tina sistem operasi ios. Sareng éta anu kajantenan, dina dua sisi halangan hukum (sareng moral) imajinér. Sababaraha firma kaamanan sareng ahli sami nganggo iPhones pikeun milarian garapan énggal, anu teras laporkeun atanapi "ngajual" ka Apple. Ku cara kieu, cacad kaamanan kritis anu henteu disadari ku Apple dipilarian.
Di sisi anu sanésna, aya ogé anu (naha individu atanapi perusahaan) anu milarian cacad kaamanan anu sami pikeun alesan anu béda-béda. Naha éta téh pikeun tujuan utamana komérsial - nawarkeun jasa husus pikeun megatkeun kana telepon (sakumaha, contona, parusahaan Israél Cellebrite, nu jadi kasohor disangka muka konci hiji iPhone keur FBI), atawa pikeun kaperluan ngembangkeun hardware husus nu dipaké pikeun megatkeun kaamanan alat panyalindungan ios. Aya seueur kasus anu sami dina jaman baheula, sareng sacara logis aya minat anu ageung pikeun iPhones dikonci ku cara ieu.
Telepon sapertos kitu, anu tiasa diselundupkeun ti Apple, teras dijual dina wéb dina harga sababaraha kali langkung luhur tibatan harga jual normal. Prototipe ieu sareng parangkat lunak khusus ngandung bagian anu teu acan réngsé tina sistem operasi ios, tapi ogé alat khusus pikeun ngatur alat. Kusabab sifat alat, éta ogé henteu gaduh mékanisme kaamanan anu biasa anu diaktipkeun dina modél anu biasa dijual. Ku sabab kitu, kasebut nyaéta dimungkinkeun pikeun meunang kana tempat dimana hacker biasa kalawan modél produksi teu bisa ngahontal. Sareng éta alesan pikeun harga anu luhur sareng, di luhur sadayana, minat anu ageung ti pihak anu kabetot.
https://giphy.com/gifs/3OtszyBA6wrDc7pByC
Pikeun panggunaan praktis iPhone sapertos kitu, kabel proprietary ogé diperyogikeun, anu ngamungkinkeun sadaya manipulasi sareng terminal. Ieu disebut Kanzi, sarta sanggeus nyambungkeun ka iPhone jeung Mac / MacBook, pamaké dibéré aksés ka panganteur sistem internal telepon. Harga kabelna sorangan sakitar dua rébu dolar.
Apple sadar pisan yén iPhones sareng kabel Kanzi anu kasebat nuju ka tempat anu pasti henteu milik. Naha éta nyalurkeun ti jalur produksi Foxconn atanapi ti pusat pangembangan Apple. Tujuanana perusahaan nyaéta pikeun ngajantenkeun prototipe anu sénsitip ieu teu mungkin ka panangan anu henteu sah. Nanging, henteu dipikanyaho kumaha aranjeunna hoyong ngahontal ieu. Anjeun tiasa maca carita pisan komprehensif ngeunaan kumaha telepon ieu diatur sarta kumaha gampang éta pikeun nyekel aranjeunna Ieuh.
Bisa jadi kapentingan anjeun
Klára Jelínková Sumber: Motherboars, Macrumors
