Data recovery firma DriveSavers er reklame for en ny tjeneste, der hævder, at det kan gendanne følsomme data fra en låst smartphone, herunder navnlig vanskeligt at knække iOS-enheder. Selskabets tjeneste, kaldet Adgangskode Lockout Data Recovery, der er annonceret for almindelige forbrugere og ikke tilsyneladende designet til retshåndhævelse eller enhver anden form for officiel cybersecurity virksomhed. Endnu Randen var ikke i stand til direkte at bekræfte effektiviteten af værktøj, og de tilbyder går mod mange løfter fra Apple om sikkerhed for dets opbevaring.
“Den første af sin slags service, der tilbydes udelukkende til forbrugere, som har glemt enhed adgangskoder, skal du blevet låst ude efter alt for mange forkerte forsøg, og for dem, der har brug for adgang til data gemt på enheden af en afdød familiemedlem,” lyder selskabets pressemeddelelse. “Andre selskaber, der tilbyder en lignende service, kun til håndhævelse af loven. DriveSavers er de første til at tilbyde en Adgangskode Lockout Data Recovery service til forbrugerne. Den DriveSavers service er ikke tilgængelig for håndhævelse af loven og kræver bevis for ejerskab forud til at låse en enhed.”
I en e-mail til Randen, en DriveSavers talsmand siger, at service koster $3,900 per enhed, men firmaet hævder, at det vil vende tilbage på din telefon eller tablet til at du ikke er låst. “Afhængigt af situationen, kan vi anmode om dødsattester, skifteretten dokumenter, dokumenter eller andre juridiske dokumenter. I tilfælde af et dødsfald, skal vi kontrollere, hvem der er ansvarlig for gennemførelsen af staten gennem interview og dokumentation,” talsmand sagde.
DriveSavers vil ikke sige præcis, hvordan indtaste adgangskoden bypass værker
Selskabet siger, at tjenesten er primært designet til familiemedlemmer til afdøde kære, til at få adgang til låste enheder, men det vil ikke afsløre præcis, hvordan det er i stand til at omgå sikkerhed protokoller på iOS eller Android-enheder. DriveSavers er også reklame sin tjeneste for Windows-maskiner, og de enheder af mange forskellige producenter som Huawei, Lenovo, LG og ZTE.
Selvfølgelig, disse krav invitere nogle alvorlige skepsis. Apple ‘s iPhone er beskyttet af en adgangskode lock system, der ikke engang FBI var i stand til at omgå sine egne, anstiftelse af et voldsomt opgør mellem Apple og agenturet for to år siden over frigørelse af San Bernardino shooter’ s iPhone 5C. (Apple nægtede at opbygge en særlig version af sit styresystem til FBI, der skulle indeholde en bagdør. FBI sagsøgt, men i sidste ende faldt sagen.)
Det er fordi den adgangskode, som er på en iPhone er krypteret, så ikke engang Apple er i stand til at få adgang til en enhed, når den er låst. Der er måder at fjernslette enheden, men hentning af oplysninger som tekster, billeder og andre on-enhed data ikke er gemt i skyen formodes at være teknisk umuligt, i hvert fald ikke uden at udnytte en høj-niveau sårbarhed.
FBI i sidste ende er købt af en tredje part virksomhed, efter sigende for opadgående på $1 million, som er en føderal dommer fastslog, at FBI ikke har i sidste ende at offentliggøre frygt for, at det kunne være anvendt af udenlandske modstandere. Ikke desto mindre, den udnyttelse, der anvendes i dette tilfælde menes, at der ikke længere fungerer, som det sig om software-arkitektur, en ældre version af iOS.
Der er metoder til at hente oplysninger fra en låst iPhone via iCloud ved at gå gennem Apple direkte med en ransagningskendelse, men det er ikke en standard procedure for dine dagligvarer, og det ser ikke ud til at være, hvad DriveSavers hævder, at de har adgang til. Der er også måder at forfalske fingeraftryk for at få adgang til en enhed via Touch-ID, samt metoder retshåndhævende myndigheder har brugt til at udnytte svagheder i den måde, iOS behandler USB-enheder, især GrayKey hacking værktøj, der benyttes af nogle retshåndhævende myndigheder, indtil Apple udviklet en metode til at blokere det helt.
DriveSavers synes ikke at ansætte nogen af disse metoder, som vi kender lige nu, men det er en mulighed for virksomheden ikke har nogle one-of-a-kind værktøj, der giver den mulighed for at læse dataene.