Società di recupero dati DriveSavers è la pubblicità di un nuovo servizio che sostiene che è possibile recuperare dati sensibili da uno smartphone bloccato, tra cui in particolare e difficile da rompere i dispositivi iOS. La società, servizio, denominato ” Codice di Blocco di Recupero Dati, è pubblicizzato per i consumatori abituali e non apparentemente progettato per le forze dell’ordine o di qualsiasi altro tipo di ufficiali di sicurezza informatica aziendale. Ma Il Punto non era in grado di verificare direttamente l’efficacia dello strumento, e l’offerta va contro molte promesse fatte da Apple circa la sicurezza della sua archiviazione.
“Il primo del suo genere, il servizio è offerto esclusivamente ai consumatori che hanno dimenticato la password del dispositivo, è stato bloccato dopo troppi tentativi errati, e per coloro che hanno necessità di accedere ai dati memorizzati sul dispositivo di un defunto membro della famiglia”, si legge in comunicato stampa diffuso dalla società. “Altre aziende offrono un servizio simile solo per l’applicazione della legge. DriveSavers è il primo ad offrire un Codice di Blocco del servizio di Recupero Dati per i consumatori. Il DriveSavers servizio non è disponibile per l’applicazione della legge e richiede la prova della proprietà prima di sblocco di un dispositivo.”
In una email a The Verge, un DriveSavers portavoce dice che il servizio costa $3,900 per dispositivo, ma l’azienda afferma di restituire il telefono o tablet, è stato sbloccato. “A seconda della situazione, si possono richiedere i certificati di morte, atti di successione documenti, i documenti del tribunale, o di altri documenti legali. In caso di morte, di verificare che l’esecutore dello stato attraverso un colloquio e la documentazione,” ha detto un portavoce.
DriveSavers non dire esattamente come il codice di accesso di bypass funziona
L’azienda dice che il servizio è progettato principalmente per i familiari dei defunti cari per accedere a dispositivi bloccato, ma non sarebbe rivelare esattamente come è in grado di aggirare i protocolli di sicurezza su iOS o su dispositivi Android. DriveSavers è anche la pubblicità il suo servizio per le macchine Windows, e i dispositivi di numerosi produttori come Huawei, Lenovo, LG e ZTE.
Naturalmente, queste affermazioni invitare alcuni gravi scetticismo. Apple iPhone è protetto da un codice di blocco del sistema, che nemmeno l’FBI sono stati in grado di ignorare, l’istigazione un famigerato scontro tra Apple e l’agenzia due anni per lo sblocco di San Bernardino sparatutto per iPhone 5C. (Apple ha rifiutato di costruire una speciale versione del suo sistema operativo per l’FBI, che includono una backdoor. L’FBI citato in giudizio, ma alla fine cadere il caso.)
Questo perché il codice di accesso su un iPhone è criptato, quindi nemmeno Apple è in grado di accedere a un dispositivo una volta che si è bloccato. Ci sono modi per eliminare il dispositivo in remoto, ma il recupero di informazioni come testi, foto e altro sul dispositivo i dati non sono memorizzati nel cloud dovrebbe essere tecnicamente impossibile, almeno non senza sfruttare un elevato livello di vulnerabilità.
L’FBI, in ultima analisi, ha acquistato il servizio di una società di terze parti, a quanto pare per verso l’alto di $1 milione, i dettagli della quale un giudice federale ha stabilito che l’FBI non ha avuto, al fine di divulgare al pubblico per paura che potrebbe essere utilizzato da stranieri avversari. Tuttavia, l’exploit utilizzato in questo caso si ritiene che non funzionano più, come si è invocata l’architettura del software di una versione precedente di iOS.
Ci sono metodi per recuperare informazioni da un bloccato iPhone tramite iCloud tramite Apple direttamente con un mandato di perquisizione, ma non è una procedura standard per il consumo quotidiano, e non sembra essere quello che DriveSavers pretendiamo di avere accesso. Ci sono anche modi per falsificare i dati delle impronte digitali per accedere a un dispositivo tramite Touch ID, così come i metodi di applicazione di legge sono utilizzati per sfruttare le debolezze nel modo in cui iOS tratta di dispositivi USB, in particolare il GrayKey hacking strumento utilizzato da alcune agenzie di applicazione di legge fino a quando Apple ha sviluppato un metodo per bloccare completamente.
DriveSavers non sembra essere utilizzando uno di questi metodi che conosciamo adesso, ma è una possibilità che la società ha alcuni uno-di-un-tipo di strumento che permette di leggere i dati.