IOS उपकरणों पर एक्सेसरीज़ के लिए एक्सेस प्रतिबंध मोड और इसे कैसे बायपास करें

आज मैं Apple से एक तकनीकी रूप से दिलचस्प समाधान के बारे में बात करूंगा, जिसके माध्यम से कंपनी ने अपने उपकरणों को पासवर्ड अनुमान लगाने से बचाने की कोशिश की - और इसके परिणामस्वरूप क्या आया। सबसे पहले, मैं इस प्रश्न का उत्तर दूंगा कि मुझे iPhone में एक्सेसरीज़ को प्रतिबंधित करने के लिए मोड की आवश्यकता क्यों है।

स्क्रीन लॉक कोड को क्रैक करने से सुरक्षा

IOS सुरक्षा के बारे में मूल कहानी अभी तक नहीं आई है। अब मैं iOS के एक नहीं बल्कि विवादास्पद फीचर पर ध्यान केंद्रित करना चाहता हूं, जो डिवाइस में और क्लाउड अकाउंट दोनों में किसी एक कारक पर निर्भर: स्क्रीन लॉक कोड की सुरक्षा करता है। यदि स्क्रीन लॉक कोड ज्ञात है, तो व्यावहारिक रूप से सभी डेटा को iPhone से निकाला जा सकता है, जिसमें खातों से पासवर्ड भी शामिल है। पासवर्ड बैकअप सुरक्षा? नहीं, उन्होंने यह नहीं सुना: यह ऐसा है जैसे कि यह है, लेकिन इसे रीसेट करना, लॉक कोड को जानना, कुछ सेकंड का मामला है। आईक्लाउड से चोरी हुए फोन को अनलिंक करें? यदि लॉक कोड ज्ञात है - कोई समस्या नहीं है; iCloud पासवर्ड कुछ सेकंड में बदल जाता है, और Apple ID से पुराने पासवर्ड की आवश्यकता नहीं होती है। दो-कारक प्रमाणीकरण? महान, इसे चालू करना सुनिश्चित करें! लेकिन केवल अगर लॉक कोड ज्ञात है, तो पूरा डिवाइस बहुत दूसरा कारक बन जाता है। मैं विनम्रतापूर्वक iCloud में उपयोगकर्ता के पासवर्ड डेटाबेस, उसके एसएमएस और iMessage संदेशों के साथ-साथ स्वास्थ्य डेटा के बारे में ऐसी बातों का उल्लेख करता हूं कि हमारे प्रोग्राम लॉक कोड का उपयोग करके डिक्रिप्ट कर सकते हैं (यदि आवश्यक हो, तो पहले "क्लाउड से पासवर्ड रीसेट करें") सिंगल लॉक कोड)।

IPhone लॉक कोड को जानने से कई अद्भुत चीजें हो सकती हैं; देश को अपने नायकों को जानना चाहिए, और मैं इसके बारे में विस्तार से लिखूंगा। आश्चर्य की बात नहीं, रक्षा की अंतिम शेष पंक्ति - वास्तव में, स्क्रीन लॉक कोड - एप्पल में एक आंख के सेब की तरह संरक्षित किया जा रहा है। एक पंक्ति में कई वर्षों के लिए, डिफ़ॉल्ट लॉक कोड की लंबाई 4 नहीं है, लेकिन 6 अंक है। सिक्योर एलीमेंट, सिक्योर एन्क्लेव सुरक्षा सबसिस्टम का हार्डवेयर घटक, अलग-अलग सफलता के साथ खोज की गति को सीमित करता है। इसलिए, iPhone के लिए बस चालू हो गया (या रिबूट), खोज की गति धीमी हो जाएगी; पासवर्ड स्थान को पूरी तरह से समेटने के लिए हमें 19 वर्षों के आदेश का अंक कहा गया। (हालांकि, कोई भी ललाट हमलों के साथ 6-अंकीय लॉक कोड को नहीं तोड़ता; शब्दकोशों का उपयोग किया जाता है जिसमें लॉक कोड उपयोग की आवृत्ति द्वारा क्रमबद्ध होते हैं)।

डेटा पुनर्प्राप्ति सुरक्षा

ऐसा लगता है कि 6 अंकों और 19 साल के पर्दाफाश का एक लॉक कोड पहले से ही खराब नहीं है। हालांकि, प्रगति अभी भी स्थिर नहीं है, और बाजार पर पहले से ही कम से कम दो समाधान हैं (पुलिस और विशेष सेवाओं के लिए Cellebrite और GreyShift कंपनियों का विकास) जो उन मामलों में खोज को काफी तेज कर सकते हैं जब फोन AFU (पहले अनलॉक के बाद) में मिल गया था, अर्थात यह था राज्य में उपयोगकर्ता से हटा दिया गया, और उपयोगकर्ता ने रिबूट के बाद कम से कम एक बार डिवाइस को अनलॉक किया)। इसके अलावा, ऐसे उपकरणों के लिए (और हम ध्यान दें, जब्त किए गए फोन के विशाल बहुमत), ऐसे समाधानों में एक विशेष मोड भी होता है जिसमें डेटा का हिस्सा होता है (यहां मैं अग्रिम में माफी चाहता हूं - बिना विवरण के) लॉक कोड को क्रैक करने की आवश्यकता के बिना भी पुनर्प्राप्त किया जाता है। सेलेब्राइट और ग्रेशिफ्ट द्वारा शोषित भेद्यताओं से अपने उपकरणों की रक्षा के लिए बेताब, Apple ने एक हताश कदम उठाने का फैसला किया जिसमें सभी के बीच गर्म बहस हुई। यह चरण एक्सेस प्रतिबंध मोड, या यूएसबी प्रतिबंधित मोड के iOS 11.4.1 (और iOS 12 में और सुधार) का परिचय है।

यूएसबी एक्सेस प्रतिबंध

चूंकि ग्रेके और सेलेब्राइट UFED (या CAS सेवा) लाइटनिंग पोर्ट (जो वास्तव में मामला है, वे किसी भी सेवा या नैदानिक ​​पोर्ट का उपयोग नहीं करते हैं) के माध्यम से डेटा स्थानांतरित करने के लिए iPhone से कनेक्ट करते हैं, तो चलिए इस पोर्ट को पूरी तरह से निष्क्रिय कर देते हैं? नहीं, हम उसे चार्ज करने की अनुमति देंगे (और फिर भी किसी चार्ज से नहीं), लेकिन हम डेटा ट्रांसफर की संभावना को पूरी तरह से हैक कर लेंगे! डेटा ट्रांसफर मोड अक्षम होने के साथ, ग्रेके और यूएफईडी भी आईफोन को देखने में सक्षम नहीं होगा, और इससे भी अधिक - इसके बारे में जानकारी निकालने के लिए!

इसलिए हम एक्सेस प्रतिबंध मोड, या यूएसबी प्रतिबंधित मोड में आए। दोनों नाम अनाधिकारिक हैं; Apple स्वयं इस विधा को विशेष रूप से उजागर नहीं करता है। IOS 11.4.1 के साथ USB सहायक उपकरण का उपयोग करने वाला लेख और बाद में निम्नलिखित कहता है:

IOS 11.4.1 और बाद में [...], आपको बाद में एक्सेसरी को पहचानने और उपयोग करने के लिए डिवाइस को अनलॉक करने की आवश्यकता हो सकती है। गौण जुड़ा रहेगा, भले ही डिवाइस बाद में अवरुद्ध हो। यदि आप पहले पासवर्ड से सुरक्षित आईओएस डिवाइस को अनलॉक नहीं करते हैं (या इसे अंतिम घंटे के भीतर यूएसबी एक्सेसरी से अनलॉक करें और कनेक्ट करें), तो आईओएस डिवाइस एक्सेसरी या कंप्यूटर के साथ इंटरैक्ट नहीं करेगा, और कुछ मामलों में यह चार्ज नहीं हो सकता है। एक अधिसूचना भी दिखाई दे सकती है कि सामान का उपयोग करने के लिए डिवाइस को अनलॉक किया जाना चाहिए।

निम्न इस सुविधा को अक्षम करने के लिए चरणों का वर्णन करता है (डिफ़ॉल्ट रूप से - सक्रिय)।

आप अपने आईओएस डिवाइस को हमेशा यूएसबी एक्सेसरीज तक पहुंचा सकते हैं। [...] कई सहायक उपकरणों पर, एक पैरामीटर स्वचालित रूप से चालू होता है, जो पहले कनेक्शन पर यूएसबी उपकरणों तक पहुंच प्रदान करता है। (मैं स्पष्ट करूंगा: इसमें स्पष्ट अनुवाद की अशुद्धि है। अंग्रेजी में मूल लेख शब्दों का उपयोग करता है "कई सहायक उपकरण स्वचालित रूप से यूएसबी उपकरणों को पहली बार कनेक्ट होने की अनुमति देने के लिए चालू करेंगे", अर्थात, "कई सार्वभौमिक एक्सेस डिवाइस स्वचालित रूप से इसे चालू कर सकते हैं।" सेटिंग। "स्वयं उपकरणों पर, जैसा कि ऐप्पल के रूसी-भाषा के पाठ से होता है, वास्तव में, कुछ भी चालू नहीं है)।

यदि आप नियमित रूप से USB सहायक उपकरण से कनेक्ट नहीं होते हैं, तो आपको इस विकल्प को मैन्युअल रूप से सक्षम करने की आवश्यकता हो सकती है।

सेटिंग्स मेनू में, "फेस आईडी और पासवर्ड कोड" या "टच आईडी और पासवर्ड कोड" का चयन करें और "लॉक स्क्रीन एक्सेस" अनुभाग में यूएसबी सहायक उपकरण तक पहुंच को सक्षम करें।

यदि USB एक्सेसरीज़ को एक्सेस करना अक्षम है [...], तो आपको USB एक्सेसरीज़ को कनेक्ट करने के लिए अपने iOS डिवाइस को अनलॉक करना पड़ सकता है।

कृपया ध्यान दें: USB सहायक स्विच बंद होने पर एक्सेस प्रतिबंध मोड सक्रिय होता है।

वैसे, एक्सेसरीज का एक्सेस प्रतिबंध मोड तब भी तुरंत सक्रिय हो जाता है जब उपयोगकर्ता फोन पर एसओएस मोड को सक्रिय करता है, जिसके लिए, मॉडल के आधार पर, आपको स्क्रीन पावर बटन को कई बार (3 या 5 बाजार के आधार पर) प्रेस करने की आवश्यकता होती है, या बटन दबाए रखें। स्क्रीन और वॉल्यूम नियंत्रण बटन में से कोई भी चालू करें।

यह विधा क्या करती है? सामान तक पहुंच को प्रतिबंधित करने के तरीके में, iPhone या iPad डिवाइस में निर्मित लाइटनिंग पोर्ट के माध्यम से किसी भी डेटा एक्सचेंज को पूरी तरह से निष्क्रिय कर देता है। केवल एक चीज जो उपलब्ध है वह चार्ज है (व्यवहार में, यहां तक ​​कि यह हमेशा नहीं है)। कंप्यूटर या अन्य डिवाइस के दृष्टिकोण से जिसमें iPhone सुरक्षात्मक मोड में जुड़ा होगा, फोन बाहरी बैटरी से अलग नहीं होगा।

यह कैसे काम करता है? एक स्तर पर - ठीक। IOS 11.4.1 के बारे में भूल जाओ, आखिरकार, सिस्टम का यह संस्करण लगभग एक वर्ष से अधिक समय से है। आईओएस के मौजूदा संस्करणों में (आईओएस 12 के साथ शुरू) एक्सेसरीज एक्सेस करना उसी क्षण अवरुद्ध हो जाता है जब उपयोगकर्ता आईफोन की स्क्रीन को लॉक कर देता है। कुछ अपवाद हैं; उदाहरण के लिए, यदि आप समय-समय पर अपने फोन को कंप्यूटर या अन्य "डिजिटल" एक्सेसरीज से कनेक्ट करते हैं (3.5 मिमी हेडफ़ोन के लिए एडेप्टर "नहीं माना जाता है", उस पर और अधिक नीचे), तो स्क्रीन बंद होने के तुरंत बाद सुरक्षात्मक मोड सक्रिय नहीं होगा, लेकिन एक घंटे के बाद।

यदि आप एक लॉक किए गए iPhone को कंप्यूटर से कनेक्ट करने का प्रयास करते हैं, तो कंप्यूटर को कुछ भी दिखाई नहीं देगा: यहां तक ​​कि डिवाइस (जैसे मॉडल, सीरियल नंबर और आईओएस संस्करण) के बारे में बुनियादी जानकारी भी उपलब्ध नहीं है। एक पॉप-अप अधिसूचना डिवाइस पर ही दिखाई देगी, गौण का उपयोग करने के लिए iPhone अनलॉक करने की पेशकश करेगी।

सैद्धांतिक रूप से, सुरक्षात्मक मोड काफी विश्वसनीय है: फोन अभी भी कंप्यूटर के साथ संवाद करने से इनकार करेगा, भले ही वह रिबूट हो। यदि आप पुनर्प्राप्ति या DFU मोड में iPhone डालते हैं, तो यह कंप्यूटर से उपलब्ध हो जाता है - लेकिन इन मोड में पासवर्ड को एन्यूमरेट करना संभव नहीं है। आप नवीनतम फर्मवेयर भी भर सकते हैं (हमने यह किया था), लेकिन सिस्टम में बाद में लोड होने पर, पोर्ट को फिर से निष्क्रिय कर दिया जाता है। दूसरे शब्दों में, संरक्षणवादी स्तर पर, संरक्षण कार्य करता है।

और परोपकारी स्तर पर नहीं? हम दो समाधानों से अवगत हैं जिनके डेवलपर्स कथित रूप से सुरक्षा को दरकिनार करने में सक्षम थे। ये सेलेब्राइट (एक UFED प्रीमियम ऑफ़लाइन समाधान और कैस सेवा) और ग्रेशिफ्ट (एक ग्रेकेई हार्डवेयर समाधान) हैं। कुछ शर्तों के तहत (शर्तों का खुलासा नहीं किया गया था), दोनों निर्माता "अवरुद्ध" पोर्ट के साथ आईफोन से कनेक्ट करने में सक्षम हैं और लॉक कोड पर एक हमले को अंजाम देते हैं (और कुछ मामलों में, लॉक कोड के बिना कुछ जानकारी निकालें)।

इस प्रकार, Apple अपने लक्ष्य को केवल आंशिक रूप से प्राप्त करने में सफल रहा। हां, आईफोन थोड़ा सुरक्षित है। न तो एक आकस्मिक पटाखा, और न ही चोरी के आईफ़ोन के लिए शिकार करने वाले आपराधिक गिरोह के कारीगर, इस संरक्षण को दरकिनार कर सकते हैं। लेकिन पुलिस और विशेष सेवाओं के मौके हैं, और बहुत अच्छे हैं।

पहुँच सीमा कमजोरियाँ

मैं तुरंत एक आरक्षण करूंगा: मुझे नहीं पता (मैं "बता सकता हूं", लेकिन वास्तव में अज्ञात हैं) प्रतिबंधों की सुरक्षा को दरकिनार करने के लिए सेलेब्राइट और ग्रेशिफ्ट का उपयोग करने वाली कमजोरियां। मैं केवल सार्वजनिक स्रोतों से प्राप्त जानकारी से अनुमान लगा सकता हूं। पहली धारणा बिजली प्रोटोकॉल में एक भेद्यता है। याद रखें, मैंने लाइटनिंग कनेक्टर से 3.5 मिमी हेड फोन्स आउटपुट में एडाप्टर का उल्लेख किया है? यह एडाप्टर सामान्य नियमों का पालन नहीं करता है: इसका कनेक्शन सुरक्षा मोड सक्रियण टाइमर को रीसेट नहीं करता है, और यदि सुरक्षा मोड पहले से ही स्विच किया गया है, तो आप इस एडाप्टर को iPhone अनलॉक किए बिना कनेक्ट और उपयोग कर सकते हैं।

इस बीच, कई समान यूएसबी टाइप सी एडेप्टर के विपरीत, जो एनालॉग सिग्नल को प्रसारित करने के लिए यूएसबी ऑल्ट मोड का उपयोग करते हैं, यह एडेप्टर एक पूर्ण- निर्मित डिजिटल डिवाइस है जिसमें एक अंतर्निहित डीएसी चिप है । यही है, यहां तक ​​कि "सुरक्षात्मक" मोड में भी, iPhone अभी भी कुछ डेटा को थोड़े से अवरुद्ध पोर्ट के माध्यम से प्रसारित करता है। लेकिन क्या होगा अगर हमारा डिवाइस पोर्ट को सक्रिय करने के लिए एक एडेप्टर होने का ढोंग करता है, और फिर यह कमजोरियों की श्रृंखला के साथ जाता है? यह सिर्फ एक धारणा है, लेकिन विकल्प प्रशंसनीय है।

दूसरी धारणा फिर से लाइटनिंग भेद्यता है, लेकिन दूसरी ओर कुछ हद तक। हाल ही में यह पता चला है कि एक और Apple एडेप्टर, लाइटनिंग टू एचडीएमआई एडेप्टर, वास्तव में एक अंतर्निहित सिक्योर बूट और डार्विन कोर वाला कंप्यूटर है । इसके अलावा, इस एडॉप्टर का अपना फर्मवेयर नहीं है; फर्मवेयर को हर बार iPhone से डाउनलोड किया जाता है जब कोई उपयोगकर्ता एक एडाप्टर को जोड़ता है। उसी समय, फ़र्मवेयर को विशिष्ट पहचानकर्ता के साथ हस्ताक्षरित नहीं किया जाता है, डिजिटल हस्ताक्षर स्थिर है। यह संभावना नहीं है कि इस विशेष एडाप्टर में भेद्यता पाई गई थी, लेकिन विचार काफी आशाजनक लगता है।

अंत में, "यूनिवर्सल एक्सेस" डिवाइस भी हैं जो नेत्रहीनों द्वारा उपयोग किया जा सकता है, बिगड़ा हुआ ठीक मोटर कौशल वाले लोग और अन्य श्रेणियों के उपयोगकर्ता जिन्हें आईफोन के साथ संचार करने के लिए विशेष उपकरणों की आवश्यकता होती है। उपकरणों की इस श्रेणी में एक विशेष स्थिति है; Apple प्रलेखन के अनुसार, उनके उपयोग से एक्सेस एक्सेस प्रतिबंधों को निष्क्रिय किया जाता है। आप एक हमले की कल्पना करने की कोशिश कर सकते हैं जिसमें हमारा डिवाइस पहले 3.5 मिमी एडाप्टर (डेटा एक्सचेंज शुरू हो गया है) के रूप में दिखाई देगा, और फिर ठीक मोटर हानि वाले लोगों के लिए एक सहायक के रूप में (दूसरे शब्दों में, एक बाहरी कीबोर्ड)।

मुझे क्या लगता है कि लाइटनिंग प्रोटोकॉल में भेद्यता निहित है? काले बाजार पर, आप iPhone के विभिन्न संस्करणों के दोनों "इंजीनियरिंग" मॉडल पा सकते हैं, जिसमें सुरक्षा हार्डवेयर का एक हिस्सा निष्क्रिय है, साथ ही साथ कुछ विशेष केबल भी हैं जो अतिरिक्त कार्य प्रदान करते हैं। यह अंग्रेजी में एक विस्तृत लेख था ; यहाँ एक रूसी भाषा का लेख है जिसमें इसका जिक्र है। और यहां उन्होंने एक विशेष इंजीनियरिंग केबल की एक तस्वीर पोस्ट की - अफसोस के बिना विवरण। सामान्य रूप से लाइटनिंग के बारे में विस्तार से, आप यहां पढ़ सकते हैं।

क्या एक्सेसरीज तक पहुंच को प्रतिबंधित करने का कोई लाभ है?

एक्सेस प्रतिबंध मोड कितना उपयोगी है? आखिरकार, Cellebrite और GreyShift दोनों इसके आसपास मिल सकती हैं? यहां मैं दो बातों पर ध्यान देना चाहता हूं। सबसे पहले, कम ही लोग जानते हैं कि कैसे, किन मामलों में और किस विशेष रूप से हार्डवेयर और आईओएस संस्करणों के दो कंपनियों ने उल्लेख किया है जो सुरक्षात्मक मोड को बायपास कर सकते हैं। गैर-प्रकटीकरण समझौते पर हस्ताक्षर करने के बाद कंपनियों द्वारा उनके उत्पादों के कड़ाई से गोपनीय, विशेष रूप से गोपनीय और विशेष रूप से उपयोगकर्ताओं के लिए सूचना जारी की जाती है। दूसरे, दोनों कंपनियों के उत्पादों के उपयोगकर्ता विशेष रूप से कानून प्रवर्तन एजेंसियां ​​और कई देशों की विशेष सेवाएं हैं, जिनमें से वर्तमान में रूस शामिल नहीं है। इस प्रकार, कुछ भी व्यक्तिगत रूप से आपके डेटा और रूस के क्षेत्र पर आपके डिवाइस को खतरा नहीं है: अन्य समान समाधान बस अब मौजूद नहीं हैं।

इस प्रकार, इस मोड का उपयोग करना (यह सभी उपयोगकर्ताओं के लिए स्वचालित रूप से सक्रिय है और यदि आप स्वयं या किसी भी सार्वभौमिक एक्सेस एक्सेसरीज़ को बंद नहीं करते हैं तो यह सक्रिय रहता है), आप पासवर्ड क्रैकिंग और डेटा रिसाव दोनों के खिलाफ अतिरिक्त सुरक्षा प्राप्त कर सकते हैं। स्क्रीन लॉक के बाद। हालाँकि, भले ही आपने पिछले तीन दिनों के भीतर अपने iPhone को कंप्यूटर या एडॉप्टर से कनेक्ट किया हो, फिर भी डेटा ट्रांसफर एक घंटे के लिए ब्लॉक हो जाएगा।

संबंधित लिंक:

• iOS 12 USB प्रतिबंधित मोड को बढ़ाता है
• USB प्रतिबंधित मोड अंदर बाहर
• iOS 11.4.1 दूसरा बीटा मैन्युअल सक्रियण के साथ USB प्रतिबंधित मोड का विस्तार करता है