iPhone şifrelemesi kırıldı

iPhone’unuzu kaybederseniz, kötü bir durumda kalırsınız ve verileriniz için endişelenmeniz gerekir. Akıllı telefon bir PIN kodu ile korunuyor olsa bile. Bir güvenlik uzmanının keşfettiği üzere, şifreleme kolaylıkla aşılabilmektedir.

Güvenlik uzmanı Bernd Marienfeldt iPhone 3GS’de bir güvenlik açığı keşfetti: akıllı telefona erişim PIN korumalı olsa bile, iPhone’da depolanan tüm verilere erişilebiliyor. Basit hile, iPhone’u bir USB kablosu kullanarak yakın zamanda piyasaya sürülen Ubuntu 10.04’ü çalıştıran bir bilgisayara bağlamaktır.

Güvenlik uzmanı, farklı iPhoneOS sürümlerini çalıştıran üç iPhone modelindeki açığı tespit edebildi. Normalde iPhone’da depolanan tüm veriler 256 bit AES kullanılarak şifrelenir. Cihazı bir bilgisayara bağlarsanız, yalnızca şifrelenmemiş “DCIM” klasörüne erişebilirsiniz. Örneğin, PIN korumalı iPhone’u Windows altında bağlarsanız iTunes, iTunes’un aygıta erişebilmesi için kullanıcıdan PIN numarasını girerek aygıtın kilidini açmasını ister.

Bunun tek istisnası Ubuntu 10.04 (Lucid Lynx) işletim sistemidir: Burada, tüm dizinler görüntülenir ve örneğin iPhone’da depolanan tüm fotoğraflara, sesli notlara, podcast’lere ve müzik dosyalarına erişmenizi sağlar. Verilere yetkisiz erişimin gerçekleştiği bile kaydedilmez.

“iPhone şifrelemesinin, şifreleme anahtarının ele alınış biçiminde kusurlu olduğunu zaten biliyorduk. Şimdi keşfedilen güvenlik açığı ise Apple iPhone’un kimlik doğrulama modelinin kusurlu olduğunu gösteriyor” dedi.

Apple söz konusu keşiften haberdar edilmiştir ve şu anda olayı araştırmaktadır.

Kaynak: https://www.computerworld.ch/news/artikel/iphone-verschluesselung-geknackt-51383