研究員在博客中介紹了Apple OS更新的USB限制模式的解決方法

iOS 11.4.1更新帶有USB Restricted Mode。但是執(zhí)法部門可以解決這個(gè)問題嗎?周二有關(guān)該功能的消息占主導(dǎo)地位。讓我們來看看這個(gè)特征是什么以及它是如何形成的，各種各樣的，特殊的。

從根本上說，iTnews的解釋很簡潔。Juha Saarinen表示，這是“蘋果設(shè)計(jì)的一項(xiàng)安全功能，旨在防止執(zhí)法部門使用iPhone和iPad數(shù)據(jù)端口破解密碼。” iOS 11.4.1的USB限制模式的其他定義是什么?

Engadget和其他科技觀察人士的Rob LeFebvre 解釋說，這是對密碼破解解決方案的蔑視，是對安全黑客的防范。LeFebvre說：“創(chuàng)建限制模式是為了保護(hù)iPhone免受執(zhí)法部門使用的USB設(shè)備破解密碼并加速加密。”

如果iPhone或iPad保持鎖定超過一小時(shí)，則會(huì)激活受限模式。

作為專業(yè)獨(dú)立開發(fā)商和承包商為iOS創(chuàng)建應(yīng)用程序的Benjamin Mayo在9to5Mac中寫道，這種限制模式功能是“相當(dāng)嚴(yán)重的障礙”。

那么解決方法怎么可能呢?

法醫(yī)專家Oleg Afonin得到的消息是：39美元的設(shè)備可以擊敗iOS USB限制模式。他周一在ElcomSoft網(wǎng)站上發(fā)布了這個(gè)博客。

首先，這應(yīng)該是這種情況。

“ 如果有的話，USB限制模式下的iPhone就像一個(gè)笨重的電池組：可以充電，但不能被識別為智能設(shè)備。如果iPhone花了一個(gè)多小時(shí)，這有效地阻止了取證工具破解密碼由于執(zhí)法需要時(shí)間(超過一小時(shí))將被扣押的設(shè)備運(yùn)送到實(shí)驗(yàn)室，然后有更多時(shí)間獲得提取授權(quán)，因此USB Restricted Mode似乎很好地阻止了這種情況。“

好的，這就是Alfonin發(fā)現(xiàn)的。在測試中，USB限制模式被愚弄，因?yàn)檫B接的附件設(shè)備將重置一小時(shí)計(jì)時(shí)器。USB限制模式將停止打開。Mayo 通過ElcomSoft發(fā)現(xiàn)了9to5Mac讀卡器，“任何USB配件都可以在小時(shí)安全窗口內(nèi)插入iOS設(shè)備，這可以防止超時(shí)被重置。”

Mayo說，“一旦嫌疑人被逮捕，執(zhí)法機(jī)構(gòu)只需將手機(jī)連接到配件上，并在將設(shè)備運(yùn)送到設(shè)施進(jìn)行數(shù)據(jù)提取時(shí)將其連接起來。” 與此同時(shí)，梅奧也提出了一個(gè)有用的觀點(diǎn)。“ElcomSoft所描述的并不是一個(gè)漏洞本身，它只是一個(gè)相對簡單的解決方案，該功能如何工作，”梅奧說。

用Alfonin自己的話說：“我們進(jìn)行了多次測試，現(xiàn)在可以確認(rèn)通過重新啟動(dòng)來維持USB限制模式，并通過恢復(fù)模式保持軟件恢復(fù)。換句話說，我們發(fā)現(xiàn)沒有明顯的方法可以打破USB限制模式但是，我們發(fā)現(xiàn)了一種解決方法。“

在博客中，Alfonin評論說“通過將iPhone連接到不受信任的USB配件來推遲USB限制模式的能力可能只是一種疏忽。我們不知道這種行為是否存在，或Apple是否會(huì)改變它在不久的將來。“