Giunsa Pagtabang sa mga Prototype sa iPhone ang mga Hacker sa Pagpadayag sa mga Kakulangan sa Seguridad

Nakahunahuna ka na ba kung giunsa nadiskobrehan ang mga sayup sa seguridad sa mga sistema sa seguridad sa iPhone? Giunsa nimo pagpangita ang mga pagpahimulos sa software o hardware ug giunsa ang mga programa nga naghisgot sa pagpangita sa mga kritikal nga sayup nga nagtrabaho? Posible nga madiskubre ang mga butang nga sama niini sa aksidente - sama sa nahitabo pipila ka semana ang milabay sa pagpahimulos sa FaceTime. Kasagaran, bisan pa, ang mga espesyal nga prototype sa mga iPhone gigamit alang sa parehas nga mga aksyon, nga usa ka talagsaon nga bahandi alang sa lainlaing mga eksperto sa seguridad, ingon man mga hacker.

Kini ang gitawag nga "dev-fused iPhones", nga sa praktis ug paghubad nagpasabut nga mga prototype sa iPhone nga gituyo alang sa mga developer, nga, dugang pa, wala maglangkob sa katapusan nga bersyon sa software ug ang ilang paggamit hugot nga gihigot sa pag-uswag ug pagkompleto sa ingon nga produkto. Sa una nga pagtan-aw, kini nga mga iPhone dili mailhan gikan sa mga regular nga bersyon sa tingi. Kini lahi lamang sa QR ug barcode sticker sa likod, ingon man ang makita nga Made in Foxconn nga inskripsiyon. Kini nga mga prototype kinahanglan dili makaabot sa publiko, apan kini mahitabo sa kasagaran, ug sa itom nga merkado kini nga mga himan adunay dako nga bili, nag-una tungod sa ilang gitagoan sa sulod.

Sa diha nga ang ingon nga "dev-fused" nga iPhone gi-on, hapit dayon makita nga kini dili usa ka regular nga modelo sa produksiyon. Imbis nga logo sa Apple ug ang pagkarga sa operating system, usa ka terminal ang makita, diin posible nga makaabut sa halos bisan unsang suok sa operating system sa iOS. Ug mao gyud kana ang nahitabo, sa duha ka kilid sa hinanduraw nga ligal (ug moral) nga barikada. Ang ubang mga kompanya sa seguridad ug mga eksperto parehas nga naggamit sa mga iPhone aron makapangita mga bag-ong pagpahimulos, nga ilang gi-report o "ibaligya" sa Apple. Niining paagiha, gipangita ang mga kritikal nga sayup sa seguridad nga wala nahibal-an sa Apple.

Sa pikas bahin, adunay usab mga (mga indibidwal o kompanya) nga nangita alang sa parehas nga mga sayup sa seguridad alang sa hingpit nga lainlaing mga hinungdan. Kung kini alang sa panguna nga mga katuyoan sa komersyo - nagtanyag mga espesyal nga serbisyo alang sa pagguba sa telepono (sama, pananglitan, ang kompanya sa Israel nga Cellebrite, nga nahimong bantog tungod sa giingong pag-abli sa usa ka iPhone alang sa FBI), o alang sa mga panginahanglan sa pagpalambo sa espesyal nga hardware nga gigamit sa pagguba sa seguridad sa iOS device sa pagpanalipod. Adunay daghang susama nga mga kaso kaniadto, ug adunay makatarunganon nga usa ka dako nga interes sa mga iPhone nga gi-unlock sa niini nga paagi.

Ang ingon nga mga telepono, nga nakahimo nga smuggled gikan sa Apple, gibaligya dayon sa web sa mga presyo nga daghang beses nga mas taas kaysa sa normal nga presyo sa pagbaligya. Kini nga mga prototype nga adunay espesyal nga software adunay wala pa nahuman nga mga bahin sa operating system sa iOS, apan espesyal usab nga mga himan alang sa pagdumala sa aparato. Tungod sa kinaiyahan sa aparato, wala usab kini naandan nga mekanismo sa seguridad nga gi-aktibo sa kasagarang gibaligya nga mga modelo. Tungod niana nga hinungdan, posible nga makaadto sa mga lugar diin ang usa ka regular nga hacker nga adunay modelo sa produksiyon dili makaabut. Ug kana ang hinungdan sa taas nga presyo ug, labaw sa tanan, daghang interes gikan sa mga interesado nga partido.

https://giphy.com/gifs/3OtszyBA6wrDc7pByC

Alang sa praktikal nga paggamit sa ingon nga iPhone, gikinahanglan usab ang usa ka proprietary cable, nga makapahimo sa tanan nga mga manipulasyon sa terminal. Gitawag kini nga Kanzi, ug human kini makonektar sa usa ka iPhone ug Mac/MacBook, ang user gihatagan og access sa internal system interface sa telepono. Ang presyo sa kable mismo mga duha ka libo ka dolyares.

Nahibal-an pag-ayo sa Apple nga ang nahisgutan nga mga iPhone ug Kanzi nga mga kable moadto kung diin siguradong wala sila. Bisan kung kini smuggling gikan sa mga linya sa produksiyon sa Foxconn o gikan sa mga sentro sa pag-uswag sa Apple. Ang katuyoan sa kompanya mao ang paghimo nga imposible alang niining labi ka sensitibo nga mga prototype nga makuha sa dili awtorisado nga mga kamot. Bisan pa, wala mahibal-an kung giunsa nila gusto nga makab-ot kini. Mabasa nimo ang usa ka komprehensibo nga istorya bahin sa kung giunsa pagdumala kini nga mga telepono ug kung unsa kadali ang pagkupot niini dinhi.

Source: Mga motherboar, Macrumors