iPhone güvenlik kodunu aşabilmenin yolu bulundu

Yöntemi uygulayabilmek için yüksek düzeyde elektronik bilgisi gerekiyor.

iPhone güvenlik kodunu aşabilmenin yolu bulundu
Paylaş:

İngiltere'deki Cambridge Üniversitesi'nde yapılan yeni bir çalışmayla, iPhone'ların hafıza çipi kopyalanarak güvenlik kodu engelinin aşılmasını sağlayacak bir yöntem bulundu.

Araştırma heyetinden Dr. Sergei Skorobogatov, 4 aylık bir çalışma sonucu geliştirdiği yöntem sayesinde, iPhone'larda doğru güvenlik kodunu bulana kadar sınırsız kez güvenlik kodu girebilmeyi başardığını söyledi.

Yöntemi uygulayabilmek için yaklaşık 100 dolarlık bir donanım ve yüksek düzeyde elektronik bilgisi gerekiyor.

Yeni yöntem, birçok Apple ürününde kullanılan ana bellek hafıza sistemi olan Nand çipinin klonlanması yoluyla mümkün oluyor.

Mevcut güvenlik sınırlamaları ise iPhone'larda üst üste en fazla 3 kez yanlış şifre girmeye izin veriyor. Art arda 3 kez yanlış kod girildiğinde telefon kilitleniyor ve kullanılamaz hale geliyor.

SINIRSIZ SAYIDA ŞİFRE DENEMESİ YAPILABİLİYOR

Dr Skorobogatov Nand çipinin nasıl söküleceğini ise yayımladığı YouTube videosunda açıkladı. Videoda Dr Skorobogatov önce bir iPhone 5C'yi, 3'ten fazla kez yanlış şifre girerek kilitliyor.

Ardından Nand çipini çıkararak yerine aslından kopyalamış olduğu klon çipi takıyor.  Bu çipin yanlış şifre hafızası boş olduğu için, yeni güvenlik kodları denenebiliyor.

Dr. Skorobogatov, "Hafıza çipinin istediğim kadar çok klonunu yapabilirim, yani doğru güvenlik kodunu bulana kadar aynı işlemi tekrarlayabilirim" diyor.

6 basamaklı şifreleri çözebilmek için ise yüzlerce saatlik bir çalışma gerekebilir.  Aynı yöntemin geliştirerek iPhone'un yeni modellerindeki çipleri kopyalamak için de kullanılabileceği belirtiliyor.

Ancak Skorobogatov, yöntemin tam olarak çalışabilmesi için yeni modellerde bilgilerin nasıl saklandığına dair daha fazla bilgiye ihtiyaç olduğunu belirtti.

Apple ise yeni çalışmayla ilgili yorum taleplerini cevapsız bıraktı.

BBC TÜRKÇE



Bu yazıya 0 yorum yapıldı.

Cevap yazdığın kullanıcı: