Security firm Trail of Bits argued earlier this year that it would be possible to replace the iPhone firmware with a chip that doesn't block multiple password attempts. You could then try every single one until you're in, a process that would take less than a day with a four-digit code, and a few weeks with a six-digit one.
Despite government comments about feasibility of the NAND mirroring for iPhone 5c it was now proved to be fully working.
That's not to say it didn't require some know-how. It's dead easy to brute-force a password using special devices that tap every single possible code. The problem is that the iPhone firmware blocks any attempts to enter more than four codes, and can wipe the entire phone after 10 failed attempts.
Skorobogatov's system is just a proof of concept, but it wouldn't be difficult to build a fully automatic emulator that could reliably crack a passcode. "Despite government comments about feasibility of the NAND mirroring for iPhone 5c it was now proved to be fully working," the paper says.
That again lends credence to FBI critics who said that the FBI was only pushing for Apple's assistance to create a precedent in court. A magistrate judge ruled against Apple, so law enforcement could use that decision to make other companies cooperate in encryption cases. After withering criticism from Congress, however, it eventually dropped the case, saying it had figured out how to hack the iPhone itself. It's now believed the FBI was aided by Israel's Cellebrite, according to Tel Aviv daily Yedioth Ahronoth.
Researcher Matthew Green told Wired that the FBI may have had legitimate concerns about frying the NAND chip when removing it. However, Skorobogatov maintains that even an experienced iPhone repair tech could do what he did. "The more chips you de-solder, the more experienced you become," he says. "If one researcher can accomplish this relatively quickly, I would think a team of FBI forensics experts with the right hardware and resources could do it even faster."
L'FBI ha detto al Congresso che non poteva incidere di telefono del tiratore San Bernardino senza l'aiuto di Apple, ma un ricercatore ha dimostrato che la richiesta era impreciso. "Il processo non richiede alcuna attrezzatura costosi e sofisticati", ha scritto l'Università di Cambridge ricercatore Sergei Skorobogatov. "Tutte le parti necessarie sono a basso costo e sono stati ottenuti dai distributori di elettronica locali".
società di sicurezza Trail di bit sostenuto all'inizio di quest'anno che sarebbe stato possibile sostituire il firmware iPhone con un chip che non blocca più tentativi di immissione password. Si potrebbe quindi provare ogni singolo finché non si è in un processo che avrebbe preso meno di un giorno con un codice a quattro cifre, e un paio di settimane con uno a sei cifre.
Nonostante le osservazioni del governo circa la fattibilità della NAND mirroring per iPhone 5 quater è stato ora dimostrato di essere completamente funzionante.
Questo non vuol dire che non ha richiesto un po 'di know-how. E 'morto facile da forza bruta una password utilizzando speciali dispositivi che sfruttano ogni singolo codice possibile. Il problema è che i blocchi firmware iPhone eventuali tentativi di entrare più di quattro codici, e può cancellare l'intero telefono dopo 10 tentativi falliti.
Il sistema di Skorobogatov è solo un proof of concept, ma non sarebbe difficile costruire un emulatore completamente automatico in grado di rompere in modo affidabile un codice di accesso. "Nonostante commenta governo circa la fattibilità della NAND mirroring per iPhone 5 quater è stato ora dimostrato di essere perfettamente funzionante", dice il giornale.
Che dà di nuovo credito alle critiche dell'FBI che ha detto che l'FBI stava spingendo solo per l'assistenza di Apple per creare un precedente in tribunale. Un giudice magistrato ha stabilito nei confronti di Apple, per cui l'applicazione della legge potrebbe usare questa decisione per fare altre aziende collaborano in casi di crittografia. Dopo appassimento critiche da parte del Congresso, tuttavia, alla fine lasciò cadere il caso, dicendo che aveva capito come incidere l'iPhone stesso. E 'ora crede che l'FBI è stata aiutata da Cellebrite di Israele, secondo il quotidiano di Tel Aviv Yedioth Ahronoth.
Ricercatore Matthew Green ha detto Wired che l'FBI potrebbe aver avuto legittime preoccupazioni friggere il chip NAND durante la rimozione. Tuttavia, Skorobogatov sostiene che anche un esperto di riparazione iPhone Tech poteva fare quello che ha fatto. "I più chip si de-saldatura, i più esperti si diventa", dice. "Se un ricercatore può raggiungere questo obiettivo in tempi relativamente brevi, penserei un team di esperti dell'FBI forensi con il giusto hardware e le risorse in grado di farlo ancora più velocemente."
