Société de récupération de données DriveSavers la publicité est un nouveau service qui prétend qu’il peut récupérer des données sensibles à partir d’un smartphone verrouillé, y compris, notamment, difficile à déchiffrer les appareils iOS. Le service de l’entreprise, appelé Code de Verrouillage de Récupération de Données, qui est annoncé pour les consommateurs réguliers et pas apparemment conçu pour l’application de la loi ou tout autre type de officiel de cybersécurité de l’entreprise. Pourtant, La Verge était pas la possibilité de vérifier l’efficacité de l’outil, et l’offre va à l’encontre de nombreuses promesses faites par Apple au sujet de la sécurité de son stockage.
“Le premier de son genre de service est offert exclusivement aux consommateurs qui ont oublié les mots de passe de périphérique, été verrouillé après plusieurs tentatives infructueuses, et pour ceux qui ont besoin d’accéder aux données stockées sur le périphérique de décès d’un membre de la famille”, indique la société communiqué de presse. “D’autres entreprises offrent un service similaire, uniquement pour l’application de la loi. DriveSavers est le premier à proposer un mot de passe de Verrouillage du service de Récupération de Données pour les consommateurs. Le DriveSavers service n’est pas disponible pour l’application de la loi et exige la preuve de la propriété avant le déverrouillage d’un appareil.”
Dans un e-mail à L’Aube, un DriveSavers porte-parole dit que les coûts de service de 3 900 $par appareil, mais l’entreprise affirme qu’il sera de retour de votre téléphone ou tablette pour vous déverrouillé. “Selon la situation, nous pouvons vous demander des certificats de décès, la validation des documents, des documents de la cour, ou d’autres documents juridiques. Dans le cas d’un décès, nous vérifions qui est l’exécuteur testamentaire de l’état à travers l’entretien et de la documentation,” le porte-parole a dit.
DriveSavers ne vais pas dire exactement comment son code de contournement fonctionne
La société affirme que le service est principalement conçu pour les membres de la famille du défunt, les proches de l’accès verrouillé appareils, mais il ne serait pas divulguer exactement comment il est en mesure de contourner les protocoles de sécurité sur iOS ou sur Android. DriveSavers est également la publicité de son service pour les machines Windows, et les périphériques de nombreux fabricants comme Huawei, Lenovo, LG et ZTE.
Bien sûr, ces revendications inviter l’un de sérieux doutes. L’iPhone d’Apple est protégé par un mot de passe de verrouillage système qui n’est même pas le FBI a été en mesure de contourner sur son propre, l’instigateur de la fameuse épreuve de force entre Apple et l’agence il y a deux ans sur le déverrouillage du San Bernardino de tir de l’iPhone 5C. (Apple a refusé de construire une version spéciale de son système d’exploitation pour le FBI, qui comprendrait une porte dérobée. Le FBI a poursuivi, mais a finalement abandonné l’affaire.)
C’est parce que le mot de passe sur un iPhone, c’est crypté, donc, même pas d’Apple est en mesure d’accéder à un périphérique une fois qu’il est verrouillé. Il y a des façons d’effacer à distance de l’appareil, mais la récupération des informations comme des textes, des photos et d’autres données sur l’appareil ne sont pas stockées dans le cloud est censé être techniquement impossible, du moins pas sans l’exploitation d’un haut niveau de vulnérabilité.
Le FBI a finalement acheté les services d’une entreprise tierce, apparemment pour la hausse de 1 million de dollars, dont les détails d’un juge fédéral a statué que le FBI n’a pas, finalement, de divulguer au public de peur que cela pourrait être utilisé par les étrangers adversaires. Néanmoins, l’exploit utilisé dans ce cas est estimé à plus travailler, comme il s’est appuyé sur le logiciel de l’architecture d’une ancienne version d’iOS.
Il existe des méthodes pour récupérer des informations à partir d’un blocage de l’iPhone via iCloud en passant par Apple directement avec un mandat de perquisition, mais ce n’est pas une procédure standard pour votre consommation de tous les jours, et il ne semble pas être ce que DriveSavers prétendre avoir accès. Il existe également des moyens d’usurpation de données d’empreintes digitales pour accéder à un périphérique via Touch ID, ainsi que les méthodes d’application de la loi ont pour objet d’exploiter les faiblesses dans la façon dont iOS traite les périphériques USB, et plus particulièrement le GrayKey outil de piratage utilisé par certaines agences d’application de loi jusqu’à ce que Apple a développé une méthode pour la bloquer complètement.
DriveSavers ne semble pas être le fait d’employer une de ces méthodes que nous connaissons en ce moment, mais c’est une possibilité que la société n’avez pas quelqu’un-de-un-aimable outil qui permet de lire les données.