متخصصین رمزنگاری روش احتمالی پلیس آمریکا برای نفوذ به آیفون‌ها را شرح دادند

گروهی از متخصصین رمزنگاری روشی برای نفوذ به آیفون شناسایی کرده‌اند که آژانس‌های اعمال قانون در آمریکا احتمالاً از آن برای دور زدن امنیت چندلایه این موبایل استفاده می‌کنند.

«متیو گرین» (Matthew Green)، استاد رمزنگاری از دانشگاه جانز هاپکینز روشی که آژانس‌های اطلاعاتی آمریکا احتمالاً از آن برای نفوذ به آیفون با وجود امنیت بالای این گوشی استفاده می‌کنند را شرح داد. به گفته او آژانس‌های اعمال قانون دیگر نیازی به شکستن قوی‌ترین سپر امنیتی آیفون ندارند چرا که تمام اطلاعات توسط آن محافظت نمی‌شوند.

این تحقیق در حالی منتشر می‌شود که شرکت‌های رمزگشایی از عدم امکان عبور از سد امنیتی قدرتمند آیفون‌ها موسوم به Secure Enclave خبر داده‌اند. به عبارت دیگر به لطف این چیپ نفوذ به آیفون‌ها بسیار مشکل و تقریباً غیرممکن است. با این وجود هنوز هم آژانس‌های اعمال قانون در آمریکا قادر به نفوذ به آیفون‌ها هستند، به همین دلیل گرین و همکارانش برای اطلاع از چگونگی انجام چنین کاری تحقیقات خود را آغاز کردند و روش احتمالی را پیدا کردند.

 

به گفته محققان آیفون می‌تواند در دو وضعیت قرار گیرد: قبل از اولین آنلاک (BFU) و بعد از اولین آنلاک (AFU). زمانی که کاربر برای اولین بار آیفون خود را روشن کرده و رمز عبور را وارد می‌کند، دستگاه وارد حالت AFU می‌شود. وقتی کاربر پسورد را وارد می‌کند، آیفون از آن برای مشتق کردن چند سری کلید رمزنگاری جهت نگهداری در رم به منظور رمزنگاری فایل‌ها استفاده می‌کند.

زمانی که کاربر آیفون را دوباره قفل می‌کند، دستگاه به جای رفتن به وضعیت BFU در حالت AFU باقی می‌ماند. گرین اشاره می‌کند که در این وضعیت تنها یک سری از کلیدهای رمزنگاری از رم پاک می‌شود و تا زمانی که کاربر آیفون را دوباره آنلاک نکند، همچنان پاک شده باقی می‌مانند. از این کلید می‌توان برای رمزگشایی یک زیرمجموعه خاص (subset) از فایل‌های آیفون استفاده کرد و از کلیدهای دیگر، که همچنان در حافظه باقی مانده‌اند، می‌توان برای رمزگشایی تمام فایل‌ها استفاده نمود

منبع:

https://digiato.com/article/2020/12/26/%d8%b4%d8%b1%d8%ad-%d8%b1%d9%88%d8%b4-%d8%a7%d8%ad%d8%aa%d9%85%d8%a7%d9%84%db%8c-%d9%86%d9%81%d9%88%d8%b0-%d8%a2%db%8c%d9%81%d9%88%d9%86/