Limitsiz parola tahminiyle iPhone’un kilit ekranını aşmak mümkün

iphone-6-inceleme-00010

Güvenlik şirketi MDSec’in araştırmacıları iPhone’un kilit ekranını birkaç yüz dolarlık ekipman kullanarak geçmenin yolunu buldular. Normalde kilit ekranında şifreyi 10 kez yanlış girince telefon devre dışı kalıyor ve jailbreak edilmemiş telefonlarda bu kilit ekranını geçmek epey zor oluyor.

Ancak MDSec yanlış bir tahminde bulunulmadan önce telefonu kapatmanın bir yolunu buldu, böylelikle sınırsız sayıda şifre tahmini yapmak mümkün oluyor. Kilit ekranı iPhone’u Bul ve uzaktan kilitleme ve temizleme yöntemleriyle birlikte iPhone’un en önemli hırsızlıktan caydırıcı önlemler arasında olduğu için, MDSec’in bulduğu yolun kullanıcılar üzerinde gerçekten bir etkisi olabilir.

MDSec’in sistemi iPhone’un ekranındaki küçük değişiklikleri izleyerek çalışıyor, telefon yanlış bir şifre tahmini yapıldığını ekrana yansıtmadan saliseler önce bunu algılıyor. Sistem ekran değişikliğini algıladığı anda gücü kesiyor, telefon yanlış şifre tahmini yapıldığını ekranda göstermeden önce telefon kapanıyor. Böylelikle yanlış bir şifre tahmini yapıldığı telefon tarafından algılanmamış, sınırlama da fiilen kalkmış oluyor. Her şey doğru yapıldığı zaman, saldırganlar telefonu kitlemeden 10 bin muhtemel parolanın hepsini deneyebilir, böylelikle de iPhone’un ekran kilidini eninde sonunda aşabilir.

Tabii ki, bu iş yukarıda anlatıldığı kadar kolay değil, özellikle de güç beslemesini emniyet altına alma büyük öneme sahip. Cihazı çok hızlı şekilde kapatmak için cihazı fiziksel olarak açmak ve pil bağlantısını keserek gücü USB üzerinden aktarmak gerekiyor. Kapatma sürecinin de varlığı her bir tahminin kabaca 40 saniye sürdüğünü gösteriyor, bu da 10000 muhtemel şifrenin hepsini denemenin yaklaşık bir hafta kadar sürebileceğini gösteriyor. Bu da kullanıcıların telefonun kapatma özelliğini tetiklemek için epeyce uzun bir zamanı olduğu anlamına geliyor. Uzun ve zahmetli gibi görünse de, işin sonunda iPhone’un kilit ekranını bu yöntemle açmanın olasılığı yüksek görünüyor.

Diğer yandan MDSec’in ortaya çıkardığı bu güvenlik açığı, güvenlik araştırmalarının ne kadar detaycılık içerdiğini gösteriyor. Yanlış şifre girişimi yapıldığının ekranda gösterilmesi ve bunun sisteme işlenmesine kadar olan çok kısa süreyi fark eden MDSec, bulduğu bu açığı iyi şekilde değerlendirerek kilit ekranının etrafından dolaşabiliyor.

YORUMLARINIZI BEKLİYORUZ

Lütfen yorumunuzu giriniz!
Lütfen isminizi buraya giriniz

2020’deki sıcaklık artışı meteoroloji uzmanlarını endişelendiriyor

2020, kayıtlara geçen en sıcak yıllardan birisiydi. Bu durum, çeşitli bilim kuruluşları tarafından paylaşılan raporlarla da doğrulandı. NASA, 2020'nin en sıcak yıllar sıralamasında 2016'yla...

Epic Games 280 TL fiyatlı Star Wars Battlefront II’yi ücretsiz yaptı

Verdiği ücretsiz oyunlarla hafızalara kazınan Epic Games, hediye oyunlar vermeye ve oyunseverlerin yüzünü güldürmeye devam ediyor. Epic Games'in ücretsiz olarak oyunseverlere sunduğu son oyun ise...

Samsung Galaxy SmartTag Bluetooth ve ultra geniş bant destekleriyle geliyor

Samsung, Galaxy S21 serisini ve Galaxy Buds Pro'yu tanıttığı etkinlikte Galaxy SmartTag adını taşıyan Bluetooth destekli yer bulucu cihazını tanıttı. Kullanıcılar SmartTag'i anahtarlarına veya...

Samsung Galaxy S21, S21 Plus ve S21 Ultra Ön İnceleme – Video

Samsung zaman geçtikçe yılın ilk yarısında çıkardığı amiral gemisi Galaxy S telefonlarının çıkışını daha da öne çekiyor. Yıllar önce şubat ayının sonlarında Barselona'da düzenlenen...

Samsung Galaxy Buds Pro tanıtıldı: Aktif gürültü engelleme, 360 Audio, suya dayanıklılık

Samsung Galaxy Buds Pro, pek çok sızıntının ardından sonunda resmen gözler önüne çıktı. Galaxy S21 serisiyle birlikte Galaxy Unpacked etkinliğinde tanıtılan kablosuz kulaklık, Galaxy...

Galaxy S21, S21 Plus ve S21 Ultra tanıtıldı; işte özellikleri

Samsung, haftalar boyunca süren sızıntı ve dedikoduların ardından 2021'nin ilk amiral gemisi Android telefonlarını duyurdu. Samsung Galaxy S21 serisi içinde Galaxy S21, Galaxy S21...

Galaxy S21 tanıtımının yapılacağı Galaxy Unpacked saat kaçta, nasıl izlenir?

Samsung, Galaxy S21 serisinin yeni üyelerini Samsung Unpacked online yayını ile tanıtacak. Önceden hazırlanmış bir kayıt olarak sunulacak bu tanıtım etkinliğinde S21 serisinin yeni...

Bilgilendirici ve kaliteli teknoloji videoları için Teknoblog YouTube kanalına abone olun

Ana ekrana ekleyin

Ekle
×