404Media, bir siber silah üreticisinin, otomatik yeniden başlatma güvenlik özelliğini atlatmak için iOS'taki bir güvenlik açığından yararlandığını bildiriyor (alternatif bağlantı). Bu, bir iPhone'un 72 saat boyunca kullanılmaması durumunda otomatik olarak daha güvenli bir duruma getiren özelliktir. Hareketsizliğin yeniden başlatılmasını engellemeye yönelik yeni teknoloji, GrayKey'in arkasındaki şirket olan Magnet Forensics tarafından geliştirildi.
404Media, bir siber silah üreticisinin, otomatik yeniden başlatma güvenlik özelliğini atlatmak için iOS'taki bir güvenlik açığından yararlandığını bildiriyor (alternatif bağlantı). Bu, bir iPhone'un 72 saat boyunca kullanılmaması durumunda otomatik olarak daha güvenli bir duruma getiren özelliktir. Hareketsizlik yeniden başlatmasını aşmaya yönelik yeni teknoloji, kolluk kuvvetlerine satılan ve iPhone'larda ve Android akıllı telefonlarda depolanan verilerin kilidini açmalarına ve bunlara erişmelerine olanak tanıyan popüler bir araç olan GrayKey'in arkasındaki şirket olan Magnet Forensics tarafından geliştirildi. Videoya göre Magnet, GrayKey Preserve adında yeni bir cihaz ve normal GrayKey cihazları için Kanıt Koruma Modu adı verilen bir özellik geliştirdi. Sızdırılan videoda bir Magnet çalışanı, "Bu, iOS adli bilişimi açısından oyunun kurallarını tamamen değiştiren bir şey ve keşke yıllar önce sahip olsaydık dediğim bir işlev" diyor ve özellikle çözümün iPhone'un hareketsizlik yeniden başlatma özelliğini ve bu özelliğin kullanılamaz hale getirdiği verileri hedeflediğini belirtiyor. GrayKey Koruma ve Kanıt Koruma Modu ayrıca, belirli verileri (önbelleğe alınan konumlar ve yakın zamanda silinen fotoğraflar ve iMessages gibi) belirli sayıda gün sonra otomatik olarak silen başka bir iPhone özelliğiyle mücadele etmek üzere tasarlanmıştır. "Bu verileri sonsuz bir süre boyunca koruyabileceğiz." Muhtemelen artık Apple mühendisleri bu kusurun var olduğunu bildiklerine göre onu bulup düzeltebilirler. Yapay zekanın bu tür şeylerde gerçekten iyi olduğu ortaya çıktı. Bir haber daha.Apple'ın Otomatik Yeniden Başlatma İşlemindeki Olası Güvenlik Açığı
Orijinal Kaynak
Bu haber otomatik olarak Schneier on Security üzerinden derlenmiştir.