iOS USB Restricted Mode pwnd?

 ( trey | 2018. július 11., szerda - 8:41 )

Alig vezette be a Apple az USB Restricted Mode-ot, hogy megakadályozza az iOS eszközök USB-n keresztüli passcode feltörését, máris megjöttek a hírek arról, hogy valójában mennyit ér ez a korlátozás. Az Elcomsoft szerint egy 40 dolláros eszközzel ki lehet kerülni...

Részletek itt.

Hozzászólás megjelenítési lehetőségek

A választott hozzászólás megjelenítési mód a „Beállítás” gombbal rögzíthető.

TLDR:

In order to fool USB Restricted Mode, one would need to perform the following steps:
- Connect the iPhone to a compatible Lightning accessory (such as the official Lightning to USB 3 Camera Adapter).
- Plug external battery pack to the adapter (to avoid iPhone battery drain).
- Place the entire assembly in a Faraday bag.

Erre mondjuk nem mondanám, hogy pwned, mivel nincs garancia arra, hogy a szükséges feltételek adottak (1 órán belül az eszköz unlockolva volt)
____________________________________
Az embert 2 éven át arra tanítják hogyan álljon meg a 2 lábán, és hogyan beszéljen... Aztán azt mondják neki: -"Ülj le és kuss legyen!"..

Az utolsó kettő eddig is szükséges volt és sikerrel alkalmazták. Egyedül az elsővel bővült a lista, így nem sok minden változott.

" mivel nincs garancia arra, hogy a szükséges feltételek adottak (1 órán belül az eszköz unlockolva volt)"

Garancia nincs, esély viszont elég nagy:

"What are the chances that the device is seized within in hour after last unlock? Quite high. We were not able to find recent stats, but even two years ago an average user unlocked their iPhone at least 80 times a day."

Ez az egész már önmagában elég ahhoz, hogy ne lehessen megbízhatónak mondani.

--
trey @ gépház

Gazos helyzetben eddig is eleg volt megnyomni otszor a bekapcs gombot, es azonnal zarolja az USB portot, valamint kikapcsolja az ujjlenyomat olvasot, FaceID-t.

Ez az egész a hatóságok ellen lett. Ha te terrorista vagy nehézsúlyú bűnöző vagy, akkor úgy fognak elfogni, hogy fingani sem fogsz tudni, nem gombokat nyomkodni. Vagy leszed egy mesterlövész, vagy jön a SWAT.

Itt nem arról van szó, hogy Pistike letorrentezett két filmet és ezért be akarják vinni és kiküldik Pityke őrmestert, hogy megkérje vigye be.

--
trey @ gépház

És ha a hatóság a többi terrorista társaddal való kommunikációt akarja ellehetetleníteni, elég, ha küld pár taiwani zászlót neked.

szerintem a pwned egy elért állapotot jelent, időhossztól független. az lehet erre vannak versenyek, ahol van időkorlát, de maga a szó szerintem nem foglalja magába.


"I'd rather be hated for who I am, than loved for who I am not."

Troll on

"egy 40 dolláros eszközzel ki lehet kerülni"

Ezt az eszközt az Apple forgalmazza? :-)

egyértelműen nem, mert akkor 160 dollár lenne.


"I'd rather be hated for who I am, than loved for who I am not."

Úgy érzem, erre a jóízű röhögésre volt szükségem a mai napon, amit ez a topic nyújtott. :-)

---
Science for fun...

Nem lehet, hogy eredetileg 10 dollár az ára?

=====
tl;dr
Egy-két mondatban leírnátok, hogy lehet ellopni egy bitcoin-t?

most megfogtál! :-)


"I'd rather be hated for who I am, than loved for who I am not."