NAND mirroring: Μια αποτελεσματική μέθοδος για το σπάσιμο ενός iPhone!

Ερευνητής επιδεικνύει πως είναι δυνατή η υποκλοπή πληροφοριών από ένα κλειδωμένο iPhone με υλικά συνολικού κόστους $100! Ερευνητής επιδεικνύει πως είναι δυνατή η υποκλοπή πληροφοριών από ένα κλειδωμένο iPhone με υλικά συνολικού κόστους $100!

Ο Ρώσος Sergei Skorobogatov απέδειξε πως η τεχνική του NAND mirroring λειτουργεί κάτι που χρησιμοποιήσε πρακτικά ως "απάντηση" στον διευθυντή του FBI James Comey ο οποίος είχε απορρίψει τη μέθοδο από την υπόθεση του "Σαν Μπερναρντίνο" πέρυσι και τις μάχες του FBI με την Apple για το ξεκλείδωμα της συσκευής.

Η τεχνική του ερευνητή λειτουργεί σε κάθε iPhone όπως το 6 Plus και στην ουσία αποκόλλησε το NAND chip μεταφέροντάς το σε άλλη πλακέτα για το mirroring. Όπως ανέφερε με υλικά που βρίσκει κανείς εύκολα στην αγορά, κατασκεύασε ένα κύκλωμα με το οποίο μπορούσε να έχει πρόσβαση στο BGA της NAND και έτσι κατάφερε να εξάγει όλες τις πληροφορίες. Παρά το γεγονός ότι δεν είναι εύκολη η διαδικασία της αποκρυπτογράφησης ένα ακόμη σκόπελο που ο Sergei κλήθηκε να προσπεράσει είναι και των ανύπαρκτων datasheet σχετικά με τις NAND μιας και οι περισσότεροι κατασκευαστές αποκρύπτουν τέτοιες πληροφορίες. Έτσι πραγματοποιήθηκε η τεχνική του reverse engineering βρίσκοντας τα σωστά σημεία για την ανάγνωση των δεδομένων.



NAND mirroring: Μια αποτελεσματική μέθοδος για το σπάσιμο ενός iPhone
Εικόνα από το Security Affairs