آپدیت iOS 11.4.1 منتشر شد؛ قابلیت امنیتی جدید آیفون را هم می توان دور زد

اپل همان طور که وعده داده بود امروز آپدیت iOS 11.4.1 را منتشر کرد. اگرچه همه کاربران به دنبال قابلیت های جدید و هیجان انگیز iOS 12 هستند، ولی آپدیت امروز قابلیت امنیتی مهمی را در اختیار کاربران قرار می دهد. این قابلیت که «محدود کردن USB» یا USB Restricted Mode نام دارد، دسترسی نهادهای قانونی/جاسوسی یا شرکت های خصوصی به اطلاعات شخصی روی گوشی از طریق درگاه لایتنینگ را مسدود می کند.

این ویژگی در منوی تنظیمات و در قسمت مربوط به فیس آیدی (تاچ آیدی) و رمز عبور قرار گرفته. در اینجا گزینه جدیدی تحت عنوان USB Accessories را می بینید که به صورت پیش فرض، خاموش است، یعنی اگر آیفون شما به مدت بیش از 1 ساعت در حالت قفل قرار داشته باشد، اتصال تجهیزات جانبی از طریق درگاه لایتنینگ به گوشی ممکن نخواهد بود. با فعال کردن این گزینه، محدودیت 1 ساعته برداشته شده و می توانید دیوایس های جانبی خود را به آیفون وصل کنید. به زبان ساده، اگر امنیت بیشتری نیاز دارید، این گزینه را غیر فعال کنید.

البته ظاهراً داستان به همینجا ختم نمی شود. محققین شرکت امنیت سایبری ElcomSoft با بررسی کامل قابلیت مورد نظر به جمع بندی جالبی رسیده و روشی را هم برای دور زدنش پیدا کرده اند. آنها می گویند:

ما تست های زیادی انجام دادیم و می توانیم تأیید کنیم که حالت USB Restricted پس از ریستارت کردن دستگاه یا بازیابی نرم افزاری از طریق ریکاوری هم به وظیفه خودش عمل می کند، یعنی زمانی که این قابلیت فعال شود به هیچ طریقی نمی توان آن را از مدار خارج کرد. با این حال متوجه شدیم اگر یک ابزار جانبی USB که قبلاً به این گوشی وصل نشده را از طریق درگاه لایتنینگ به آیفون وصل کنیم، سیستم عامل iOS تایمر یک ساعته را ریست می کند.

به عبارت دیگر زمانی که پلیس آیفون شما را در اختیار بگیرد، با بهره گیری از یک ابزار جانبی توانایی تمدید محدودیت یک ساعته را تا بی نهایت خواهد داشت، تا اینکه نهایتاً از ابزارهایی همانند GrayKey برای باز کردن قفلش استفاده کند. از آنجایی که کاربران معمولاً در فواصل کوتاه موبایل هایشان را آنلاک می کنند، پلیس زمان کافی برای ریست کردن تایمر در اختیار خواهد داشت.

یکی از تجهیزاتی که توانایی ریست کردن تایمر را دارد، دوربین 39 دلاری خود اپل است که از طریق درگاه لایتنینگ به آیفون وصل می شود (مبدل 9 دلاری لایتنینگ به جک 3.5 میلیمتری چنین قابلیتی را ندارد). هنوز مشخص نیست این قابلیت به اشتباه در آپدیت iOS 11.4.1 قرار گرفته یا دلیل خاصی دارد. اپل هنوز واکنشی به این خبر نشان نداده است.