O debate sobre se as agências de aplicação da lei deveria ter acesso exclusivo aos dispositivos Apple equipados com iOS começou quando o FBI não conseguiu desbloquear o iPhone do atirador de San Bernardino. Eventualmente, o FBI encontrou outras maneiras de entrar na fortaleza digital segura da Apple, através de uma empresa com sede em Israel chamada Cellebrite.
Nas últimas notícias, nos deparamos com um novo dispositivo de desbloqueio de iPhone chamado GrayKey que pode ser usado por pessoal da lei para colher o código de acesso de um iPhone e outros dispositivos com iOS, como iPads e iPods.
O GrayKey é desenvolvido por uma empresa de baixo perfil chamada Grayshift, com sede em Atlanta, na Geórgia. O dispositivo não era conhecido por muitos até o final de 2017. No início deste mês, um relatório da Forbes descreveu os primeiros detalhes do suposto hardware de desbloqueio do iPhone. De acordo com o relatório, a empresa é administrada por um ex-engenheiro de segurança da Apple e contratados de inteligência dos EUA de longa data.
Agora, a empresa de segurança Malwarebytes lançou as imagens vazadas da chamada caixa preta que compromete a segurança do iPhone.
Desbloquear o código de acesso de um iPhone usando GreyKey não é mais do que uma peça infantil. Tem dois cabos de relâmpago que podem ser usados para conectar dois iPhones. Após alguns minutos, os iPhones estão desconectados. Demora cerca de 2 a 3 horas para quebrar uma senha de 4 dígitos que seja exibida na tela com outras informações. Para mais de 6 passcodes, pode demorar até três dias.
Todos os dados (incluindo os dados criptografados da Chave) no iPhone comprometido são armazenados no dispositivo GrayKey, que pode ser acessado e baixado em um computador através de uma interface web. O dispositivo de hacking do iPhone pode até desbloquear o mais recente iPhone X da Apple, executando o iOS 11.2.5. Não pode ser dito se a Apple conseguiu corrigir o (s) vazio (s) nas versões posteriores, incluindo iOS 11.2.6.
Além de ser usado pela polícia e outras agências de segurança, existem várias implicações da GrayKey que podem comprometer a segurança das pessoas e seus dados. Em primeiro lugar, não está claro se o GrayKey armazena os dados do iPhone de forma criptografada ou não criptografada. E também, se alguém pode interceptar os dados enquanto ele é transferido.
O GrayKey vem em duas opções: uma variante de US $ 15.000, a qual configurada não pode ser levada para outro local, pois é georreferenciada e requer internet. Pode ser usado até 300 vezes. A outra opção mais cara vem com um preço de US $ 30.000. Ele funciona offline e é um número ilimitado de vezes.
Se alguém conseguir se apossar de um dispositivo desse tipo, o que eles poderiam fazer é além da imaginação. Poderia ser uma benção para as pessoas que tentam vender iPhones roubados no mercado cinza. Porque você tem que fazer ao lado de nada e a senha aparece na tela depois de esperar por algum tempo. Além disso, as informações do usuário, como detalhes do cartão de crédito, contas bancárias, endereços, etc., têm um valor muito alto no mercado negro.
Pode não ser o caso de pessoas de segurança e peritos forenses se tornarem perversos um dia e começarem a desbloquear em massa de iPhones, mas dispositivos como esses levantam preocupações entre a população.
Em uma nota positiva, isso pode ajudar as pessoas que acabam por conseguir seu iPhone bloqueado por 48 anos . Mas esse é um cenário raro. No entanto, um seria um tolo completo se eles tomassem essa rota, a menos que sua vida dependesse desse iPhone.
