잡다한정보 연구원과 해커가 드문 융합 프로토 타입 iPhone을 사용하여 보안 비밀 잠금 해제

[블로거]

[ad_1]
잡다한 정보

보안 연구자와 해커가 iPhone의 취약성 및 기타 민감한 정보를 밝히기 위해 Apple의 보호 및 보안 기능을 우회하는 방법을 궁금해하신 분이라면, 마더 보드 오늘은 답변이있는 새로운 보고서로 나옵니다.

해커 및 보안 연구원은 Apple에서 내부 용으로 제작 된 드문 "dev-fused"iPhone을 사용합니다. 이러한 dev-fused iPhones는 제작 프로세스를 완료하지 않았으며 다양한 보안 기능을 사용할 수 없습니다. 마더 보드 이를 "사전 jailbroken 장치"라고 설명합니다.

수집가 Giulio Zompetti가 마더 보드와 공유하는 dev-fused iPhone 이미지

Dev-fused iPhones는 애플에서 밀수되어 회색 시장에서 수천 달러에 팔릴 수 있습니다. 이 iPhone은 iPhone의 출시 버전에 영향을 줄 수있는 취약점을 찾아내는 데 사용할 수 있기 때문에 엄청나게 가치가 있습니다.

마더 보드에서 볼 수있는 dev-fused iPhones 뒷면에는 QR 코드 스티커, 별도의 바코드 및 iPhone 및 기타 Apple 제품을 만드는 공장을 나타내는 "FOXCONN"이라는 데칼이 있습니다. 그렇지 않으면 휴대 전화가 일반 iPhone처럼 보입니다. 표준 iPhone 경험은 전화가 켜질 때 끝납니다. 부팅 할 때 명령 줄 터미널이 잠깐 나타납니다. 그런 다음로드 될 때 iOS의 매끄러운 아이콘과 화려한 배경이 사라집니다.

마더 보드 보안 연구원과 애플 직원, 희귀 한 전화 수집가 및 탈옥사에 이르는 24 개 이상의 출처와 대화하면서 dev-fused iPhones를 조사한 끝에 Cellebrite 나 GrayKey와 같은 유명 연구원, 연구원, 해커가 이러한 dev-fused iPhone을 사용하여 나중에 법 집행 기관이 악용 할 수있는 버그를 발견 할 수 있습니다.

dev-fused 아이폰은 예를 들어, 2016 년에 사용됨 시큐어 엔 클레이브 프로세서 (Secure Enclave Processor)를 연구했으며 보안 연구원들은 어떻게 작동하는지에 대한 귀중한 세부 사항을 밝힐 수있었습니다. 이러한 dev-fused iPhone은 재산을 훔쳐 소유하고 불법이지만 iPhone 해킹 씬에서 "널리 사용됨"입니다.

세계에서 가장 잘 알려진 iOS 보안 연구원 중 한 명인 Luca Todesco는 "당신이 공격자라면, 눈이 멀거나 수천 달러를 들여 당신이 필요로하는 것이 있습니다."라고 말하면서, 마더 보드에 dev 융합 된 아이폰. "어떤 사람들은 두 번째 선택을했다."

마더 보드 트위터에서 dev-fused 아이폰을 판매하는 사람을 찾을 수있었습니다. dev-fused 아이폰 엑스 약 1,800 달러에 가격이 책정됩니다. 판매자는 여러 보안 연구원들에게 개발 융합 된 아이폰을 제공했으며 아이폰을 해킹하는 주요 보안 업체들도이를 사용한다고 믿고있다. 다른 판매자는 높은 가격으로 개발 된 iPhone을 제공하고 마더 보드 발견했다 iPhone XR 20,000 달러에 가격이 책정됩니다.

Dev-fused iPhones는 칸지 (Kanzi)라는 독점 Apple 케이블과 함께 사용되며, Mac에 연결하면 전화에 대한 루트 액세스를 제공하는 내부 Apple 소프트웨어에 액세스 할 수 있습니다.

이 장치의 대부분은 중국의 Foxconn 같은 공장에서 도난 당하거나 밀수출 된 것 같습니다. Apple은 dev-fused 장치를 사용할 수 있다는 사실을 "잘 알고 있습니다". 애플은이 장치들이 폭스콘을 떠나지 못하게하기 위해 "노력을 기울여야한다"며 dev-fused 아이폰 판매원을 뒤쫓아 간다.

마더 보드님의 전체 보고서가 될 수 있습니다. 계속 읽기 마더 보드 웹 사이트iPhone의 취약점이 발견 된 방법에 관심이있는 모든 사람들을 위해 iPhone 해킹의 세계를 보는 것은 매혹적인 일입니다.

태그 : 사이버 보안, 애플의 보안

이 기사 "연구원과 해커가 드문 융합 프로토 타입 iPhone을 사용하여 보안 비밀 잠금 해제"처음 등장한 MacRumors.com

이 기사 토론 포럼에서

Source link
[ad_1]

신고하기