Очень интересная тема, связанная с компанией Grayshift - производителем «коробочек» Graybox. Они используются правоохранительными органами для взлома iPhone (путём подбора паролей. 4 и 6-значные пароли эти устройства подбирают достаточно быстро - вот почему важно не лениться и заводить пароли с буквами и цифрами). Но и тут, оказывается, есть метод получить пароль - похоже, если подбор не сработал, Graybox умеет устанавливать приложение, которое перехватит пароль, введённый пользователем, и сохранит его в файл. Полиции надо только выдать телефон подозреваемому, а затем забрать его обратно под каким-нибудь предлогом.

https://www.nbcnews.com/tech/security/iphone-spyware-lets-cops-log-suspects-passcodes-when-cracking-doesn-n1209296

5 comments

Никак не пойму почему Apple не раздобудет эту коробочку и не отреверсит дырку, которую они используют. И прикроет ее.
Мне вот что интересно, если они могут поставить на нерутованный заблокированный девайс своё ПО, которое умеет покидать песочницу и имеет достаточно высокие права в системе чтобы читать пинкод, нафига им вообще вся эта херня со вводом пароля владельцем аппарата?
Что-то в этой истории не то
Alex
Никак не пойму почему Apple не раздобудет эту коробочку и не отреверсит дырку, которую они используют. И прикроет ее.
Как обычно:

а) Это завязано на обратную совместимость с железяками сторонних производителей. 
Обрубать это в ускоренно надвигающийся кризис - очень плохое решение для всех;

б) Это завязано на совместимость з железяками (очень влиятельных в объемах своей индустрии и как корпоративные продажи) сторонних производителей, с которыми УЖЕ заключены 7-10-летние контракты на партнёрские отношения, УЖЕ отданы blueprints и документация под строжайшими NDA для технических отделов).
Вносить изменения, полностью перерабатывать технические требования, интерфейсы и протоколы в условиях надвигающегося кризиса - очень плохое решение для всех;

Из-за максимум пары десятков на весь мир случаем взлома устройств, изъятых у персон, для которых получение информации из iPhone не влияет кардинально задач спецслужб (террористы, криминал, грязные политики, экономические преступники, авторитарные правители и диктаторы, военные агрессоры,...) - производить такие коренные изменения неэффективно.
Alex
Можно поставить обычное приложение, которое будет прикидываться формой ввода пароля. Запускать его автоматически... или нет. Хотя пользователь сам запустит из любопытства странную иконку.
В вашем предложении есть 2 проблемы:
1) Поставить приложение на нерутованный заблокированный девайс который не доверяет вашему компьютеру
2) Запустить приложение автоматически после разблокировки экрана.

Да и для пользователя старт этого приложения должен быть весьма заметным.