一家网络武器军火制造商正在利用 iOS 中的一个漏洞绕过其自动重启安全功能。该功能会在 iPhone 72 小时未被使用后自动将其置于更安全的状态。
绕过闲置重启的新技术由 Magnet Forensics 开发，该公司是 GrayKey 的幕后厂商，GrayKey 是一款出售给执法机构的流行工具，允许他们解锁并访问存储在 iPhone 和 Android 智能手机中的数据。根据视频，Magnet 开发了一款名为 GrayKey Preserve 的新设备，以及为其常规 GrayKey 设备开发的一项名为 Evidence Preservation Mode 的功能。“这对 iOS 取证来说是绝对的规则改变者，也是我希望多年前就拥有的功能，”一名 Magnet 员工在泄露的视频中说道，并特别提到该解决方案针对的是 iPhone 的闲置重启功能及其导致不可用的数据。GrayKey Preserve 和 Evidence Preservation Mode 还旨在对抗 iPhone 的另一项功能，该功能会在一定天数后自动删除某些数据——例如缓存的位置信息，以及最近删除的照片和 iMessages。“我们将能够无限期地保存这些数据。”
想必，既然 Apple 的工程师们现在知道这个缺陷存在，他们就能找到并修复它。事实证明，AI 非常擅长这类事情。
转载声明：本文为转载整理，原文版权归原作者及原站点所有。
原文来源：Schneier on Security
原文作者：Bruce Schneier；如有侵权，请联系管理员删除。
请登录后发表评论
登录
全部评论
