رمزگذاری سخت‌افزاری iOS4‌ شکسته شد

این شرکت روسی در زمینه امنیت و ممیزی امنیتی فعالیت و با نهادهای قانونی، اطلاعاتی و ارتش روسیه نیز همکاری می‌کند و آخرین شاهکارش شکستن رمزگذاری داده‌ها روی دستگاه‌هایی است که آی‌او‌اس۴ اپل رویشان اجرا می‌شود.
وقتی پای نیازمندی‌های بازرسی‌های قانونی در میان باشد، الکام‌سافت به جای تکیه کردن به تخلیه سخت‌افزار دستگاه که می‌تواند رمزگذاری شده بوده و بخشی از داده‌های مهم را هم در بر نداشته باشد، اکنون می‌تواند تمام داده‌های روی دستگاهی مثل آی‌فون ۴ را در اختیار بگیرد؛ اطلاعاتی چون داده‌های مربوط به مکان‌های جغرافیایی، تاریخچه مرور اینترنت، تاریخچه تماس‌ها، پیامک‌ها و ایمیل‌ها، نام‌های کاربری و رمزهای عبور. الکام‌سافت حتی می‌تواند داده‌های حذف‌شده از روی دستگاه را هم بازیابی کند.
تا کنون تمام داده‌های کاربران دستگاه‌های مبتنی بر آی‌اواس۴ به خاطر رمزگذاری قوی اپل در امان بوده است. اما اکنون با جعبه ابزار نرم‌افزاری‌ای که الکام‌سافت ساخته، می‌توان کلید رمزگذاری این دستگاه‌ها را استخراج کرد و سپس تصویری از داده‌های ذخیره‌شده روی آن‌ها را رمزشکنی کرد و به اطلاعات آن دست یافت. مرحله بعد استفاده از ابزاری مثل FTK یا Guidance EnCase و کالبدشکافی جزییات اطلاعات به‌دست‌آمده از آی‌فون، آی‌پد یا آی‌پاد تاچ است.
با توجه به این که الکام‌سافت می‌تواند برای رمزشکنی از یک یا چند پردازنده‌ گرافیکی استفاده کند، چنین عملیاتی خیلی هم طول نمی‌کشد؛ چیزی حدود چهل دقیقه! با این حال برای رمزشکنی به خود دستگاه نیاز است، نه کپی اطلاعات رمز‌شده آن. چرا که الکام‌سافت از بروت‌فورس روی دستگاه برای کشف کلید رمز استفاده می‌کند.

شماره 17