ثغرة خطيرة تسمح للجهات الأمنية بتخطي أحد إجراءات الحماية على آيفون

تمكنت الشركة البحثية ElComSoft من تطوير طريقة تتحايل بها على ميزة أبل الأمنية الجديدة USB Restricted Mode، والتي أطلقتها على متن إصدار تشغيلها الأحدث iOS 12.1، والهدف منها منع الجهات الأمنية من كسر خصوصية هاتفك الآيفون عبر تخمين كلمة مروره عبر قفل الشاشة.

ووفقًا لما نشره موقع ماشبل التقني، فإن الشركة البحثية توصلت إلى أنه في حال تم غلق قفل الشاشة من مدة أقل من ساعة، وتم توصيل الهاتف بوصلة USB، سواء للشحن أو لنقل البيانات أو لتوصيل الهاتف بإحدى الإكسسوارات، فإن نظام حساب الوقت يعيد احتساب المدة من جديد، وبالتالي لا يتم غلق إمكانية نقل البيانات عبر مخرج اليو إس بي إلا بعد مرور ساعة كاملة من لحظة التوصيل.

بهذه الحيلة سيتمكن الهاكرز أو السلطات الأمنية من كسب المزيد من الوقت بحيث يتم تخمين باسورد الهاتف ليتم فتحه، قبل انتهاء المدة المتاحة.

ولكن ما لم توضحه ElComSoft هو ما إذا كانت فكرة إعادة حساب مدة الساعة من جديد سيحدث مع كل مرة سيتم فيها توصيل الهاتف بوصلة USB أم أنه مرة واحدة فقط، وبالتالي ستقوم السلطات بتوصيل الهاتف عبر فتحة اليو إس بي وبالتالي يبدأ العد التنازلي لمدة الساعة، ومع قرب انتهائها يتم فصل التوصيل وإعادة توصيله من جديد، وبالتالي لن يتم إيقاف نقل البيانات أبدًا.