Dengan iOS 12, GrayKey tidak lagi dapat memecahkan kode sandi iPhone

Sepertinya Apple mungkin akhirnya menang dalam pertarungan jangka panjangnya dengan GrayShift yang bermarkas di Georgia, setidaknya untuk saat ini. Forbes melaporkan teknologi peretasan kode sandi perusahaan yang dikenal sebagai GrayKey tidak berfungsi pada perangkat dengan iOS 12 atau yang lebih baru diinstal. Sebaliknya, anggota komunitas forensik mengatakan teknologi hanya bisa melakukan "ekstraksi parsial" pada perangkat ini.

Kembali pada bulan April, kami memberi tahu Anda tentang teknologi baru GrayShift yang memungkinkan penegak hukum untuk membuka kunci iPhone tanpa kode sandi menggunakan kotak abu-abu fisik dengan kabel Lightning terpasang. Sebelum rilis iOS 12 pada bulan September, GrayKey dapat menggunakan teknik “memaksa” dengan perangkatnya untuk menebak kode sandi pada perangkat iOS. Itu tidak mungkin lagi.

Untuk saat ini, tidak ada seorang pun di komunitas keamanan yang tahu bagaimana Apple pada dasarnya membunuh GrayKey.

Vladimir Katalov dari penyedia teknologi forensik Elcomsoft, misalnya, mengatakan kepada Forbes bahwa dia bingung. Sebelumnya, ia mampu mengungkap kelemahan keamanan Apple. Tidak kali ini.

Dia menjelaskan, “Tidak tahu. Itu bisa berupa segalanya mulai dari perlindungan kernel yang lebih baik hingga pembatasan pemasangan profil konfigurasi yang lebih kuat, ”sarannya. Kernel adalah bagian inti dari sistem operasi, dari mana sisa iOS diluncurkan. Profil konfigurasi biasanya memungkinkan individu dan perusahaan untuk menyesuaikan cara kerja aplikasi iOS.

Sementara itu, organisasi penegak hukum yang menggunakan alat forensik GrayKey untuk membuka kunci ponsel tampaknya mengambil pendekatan menunggu-dan-lihat.

Kapten John Sherwin dari Departemen Kepolisian Rochester di Minnesota, yang menggunakan GrayKey, mengatakan kepada Forbes “Berikan waktu dan saya yakin 'solusi' akan dikembangkan ... dan kemudian siklus itu akan berulang. Seseorang selalu membangun perangkap tikus yang lebih baik, apakah itu Apple atau seseorang yang mencoba untuk mengalahkan keamanan perangkat. ”

Tidak diragukan lagi itu benar. Pada titik tertentu, seseorang di GrayShift (atau di tempat lain) akan menemukan cara untuk memperbaiki Apple, dan permainan kucing-dan-tikus akan berlanjut.

Baik Apple maupun GrayShift tidak menanggapi permintaan Forbes untuk mengomentari cerita ini.

Di mana Anda berdiri tentang masalah ini? Tinggalkan komentar Anda di bawah ini.