iPhone’s Pincode Limiet makkelijk te omzeilen met Brute Force Hack!
Normaal geldt een maximum van 10 invoerpogingen
.
De man, Matthew Hickey, was niet met kwaadaardige bedoelingen op zoek naar een kwetsbaarheid, maar kwam het tijdens zijn werkzaamheden op het spoor
.
Het bleekmogelijk om alle pincodes van 0000 tot 9999 te proberen en via een kabel naar het apparaat te verzenden.
Op die manier blijkt de normale limiet van 10 pincodepogingen te kunnen worden omzeild met een brute force-aanval.
Elke poging duurt tussen de drie en vijf seconden.
Daarmee lukt het om binnen een paar dagen de iPhone of iPad te ontgrendelen
.
Voor codes van zes cijfers duurt het proces enkele weken – tenzij de gebruiker een voor de hand liggende cijferreeks heeft gekozen.
Volgens Hickey werkt de methode in ieder geval op iOS 11.3. Onduidelijk is nog of het ook op iOS 11.4 en de iOS 12 beta werkt.
De hack is eigenlijk te simpel. De keyboard input is een interrrupt verzoek met een hoge prioriteit om als opdracht uit te voeren. Door alle pogingen in een keer naar het apparaat te sturen heeft dat een hogere prioriteit dan opdrachten om het iOS te beveiligen. Gewoon alsof je op je keyboard 0000123411114321 in toetst zonder spaties als je weet dat de pin maar 4 cijfers heeft. iOS probeert ze dan in volgorde van groepjes van 4.
https://www.zdnet.com/article/a-hacker-figured-out-how-to-brute-force-an-iphone-passcode/
Hoe het volgens dit artikel werkt is best interessant; door een toetsenbord te emuleren worden alle mogelijke pincodes in één keer verstuurd. Vervolgens worden deze allemaal binnen een interrupt verwerkt. Interrupts hebben een hoge prioriteit, waardoor de device erase feature, de veiligheidsmaatregel die na 10 pogingen zou moeten ingrijpen, met een lagere prioriteit niet wordt uitgevoerd.
Oplossing lijkt me simpel dus het zal niet lang duren voor een update beschikbaar komt.
We reported Friday on Hickey's findings, which claimed to be able to send all combinations of a user's possible passcode in one go, by enumerating each code from 0000 to 9999, and concatenating the results in one string with no spaces. He explained that because this doesn't give the software any breaks, the keyboard input routine takes priority over the device's data-erasing feature.
But Hickey tweeted later, saying that not all tested passcodes are sent to a the device's secure enclave, which protects the device from brute-force attacks.
"I went back to double check all code and testing," said Hickey in a message Saturday. "When I sent codes to the phone, it appears that 20 or more are entered but in reality its only ever sending four or five pins to be checked."
Daarnaast blijkt het ook nog eens niet te kloppen volgens de onderzoeker zelf.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
