31 января 2020

Игра перевернулась: Android-смартфоны взломать сложнее, чем iPhone

По крайней мере, так считают судебные эксперты.

Автор Лайфхакера

Игра перевернулась: Android-смартфоны взломать сложнее, чем iPhone

Обойти защиту iPhone сложно — отчасти поэтому в последнее время на выпуск джейлбрейка новой уходит всё больше времени. Это беспокоило и западных судебных экспертов, которым требовались данные со смартфонов подозреваемых для доказательства их вины. Однако не стоит считать, что Android — открытая книга.

Детектив Рекс Кайзер, который проводит цифровую судебную экспертизу для полиции американского города Форт-Уэрт, рассказал:

Сейчас у нас есть возможность взламывать iPhone, хотя ещё год назад мы не могли этого сделать. Зато мы могли проникнуть в любой Android-смартфон. Теперь же у нас трудности со взломом многих Android-устройств.

В своей масштабной статье, посвящённой взлому смартфонов в судебных целях, Vice отмечает, что оборудование Cellebrite, которые власти используют для получения данных, гораздо хуже работают с современными Android-смартфонами, и не способны корректно извлекать данных из соцсетей, историю браузера или данные GPS. Речь шла о моделях вроде Google Pixel 2, Samsung Galaxy S9 и Huawei P20 Pro — словом, отнюдь не о новинках.

При этом UFED 4PC — ПО, которым сейчас пользуются эксперты в США, — способно извлекать из iPhone X и более ранних моделей множество информации, включая данные GPS, сообщения, историю звонков, список контактов, и частично — данные из Twitter, LinkedIn, Instagram*, Pinterest и Snapchat. С более новыми устройствами такого успеха добиться не удалось, но при наличии ордера специалисты способны достать данные из облачных сервисов.

11 признаков взлома вашего компьютера или смартфона

10 шагов к защите смартфона от взлома

Уязвимость в iOS позволяет установить перманентный джейлбрейк на миллионы iPhone

*Деятельность Meta Platforms Inc. и принадлежащих ей социальных сетей Facebook и Instagram запрещена на территории РФ.

Лучшие предложения

Nahodki AliExpress: samye interesnye i poleznye tovary nedeli

Находки AliExpress: самые интересные и полезные товары недели

Надо брать: автомобильный пылесос Baseus A5 со скидкой 38%

15 мужских вещей от Maden — надёжной марки из Китая

Это нам надо: хорошая белая футболка дешевле 1 000 рублей

Беспроводной компрессор от 70mai отдают со скидкой 37%

15 dejstvitel'no poleznyh veshchej ne dorozhe 1 000 rublej

15 действительно полезных вещей дешевле 1 000 рублей с AliExpress

Надо брать: лёгкие кроссовки от Li-Ning с продвинутой амортизацией

5 колонок для ПК с отличными отзывами на AliExpress

Это интересно

ИГРА: Помогите Яне построить свой бизнес

Обзор Honor Pad X8b — бюджетного планшета с отличной автономностью

Что нужно знать о кислородном пятновыводителе «Елизар»: 3 главных вопроса

«Найди нам с котиком квартиру в центре» и другие запросы, с которыми справится ИИ-помощник Яндекс Недвижимости

Комментарии

Максим Веретенников

31.01.20 16:29

Защита айфона всегда была лишь "иллюзией безопасности"...Во первых, что понимается под словом "взлом"? Во вторых кто пытается его взломать? В третьих какие цели преследует тот кто хочет получить доступ? Да, айфон хорошо защищен от кражи/потери телефона, нашедший/укравший телефон скорее будет рассчитывать на вознаграждение от владельца или продажи его по запчастям. Но когда речь идет о получении данных со смартфона, то айфон уже давно одно из самых опасных устройств...ввиду его распространенности, особенно среди значимых фигур мира сего, айфон получает цель №1...чем больше "нажива" тем больше желающих ее получить.

Valentin Evich

31.01.20 16:52

У Вас только словоблудие, без каких лишь доказательств!

Максим Веретенников

13.02.20 12:03

Какие Вам нужны доказательства? Способов получения прав к чьему либо устройству миллиард. Мне достаточно знать Ваш логин и пароль от iClaud, что бы это сделать. А хорошему лжецу с навыками социальной инжинерии вы сами ему их скажите. И это не "взлом" яблока!!! Самая большая опасность для яблока - это его пользователь! И как я уже сказал интерес именно к айфону больше у людей имеющих отношение к желанию получить данные.

Alex Ponomar

13.02.20 16:35

То есть у пользователей андроида это не так? :) Они поголовно защищены от социальной инженерии? А еще про двухфакторную авторизацию слыхали? :)

Максим Веретенников

13.02.20 16:54

У ведра это не так))) А "слыхали" про методы обхода Вашей двухэтапки?

Alex Ponomar

13.02.20 17:07

Ну-ка, ну-ка. Поделитесь.

Максим Веретенников

11.03.20 12:32

https://habr.com/ru/post/486492/

Alex Ponomar

11.03.20 12:46

Да, тоже читал вчера, отличный материал. Социальную инженерию, напомню, я не отрицал. Но также обращал ваше внимание, что для пользователей Android она также распространяется. Что, кстати, доказывает и автор материала на Хабре, который вычислил геолокацию фишера по гугл-аккаунту.

Максим Веретенников

11.03.20 15:06

А я никогда и не отрицал, что это не применимо к андройду. Но хотелось напомнить, что ведро система открытая, а следовательно применить разные методы шифрования гораздо проще. Если у айфона одна система защиты, то у андройда она может быть совершенно разная и далеко не факт, что только одна. Чего только стоит подмена геоданных и смена имей по желанию пользователя в любой отрезок времени.

Максим Веретенников

11.03.20 12:31

https://habr.com/ru/post/486492/

Alex Ponomar

31.01.20 17:51

Ну так это, реальные примеры взлома-то есть?

Эльдар Мамедов

07.03.20 12:20|изменено

Да, есть. Можно обойти iCloud начиная от 5s, заканчивая Х, а также на айпадах с аналогичными процессорами. Благодаря аппаратной уязвимости Checkm8/ Никакая двухфакторная авторизация не спасет. https://www.youtube.com/watch?v=tpHqEQaDIEM В видео несколько способов: от привязанного до установки андроид.

Alex Ponomar

07.03.20 12:24

Так, прежде чем мы продолжим, опишите своими словами, о чем по-вашему говорится в видео? :)

Эльдар Мамедов

07.03.20 12:33|изменено

Рассказывают о платной утилите, способной непривязанной обойти iCloud, но без рабочей сети, потом говорит об обходе с рабочей сетью. Автор видео сам не пробовал эти методы. Также он упоминает, что установка Андроида тоже в какой-то мере обход iСloud. (Да, так можно, но пока что лишь на айфоне 7/7+ и айподе 7. https://projectsandcastle.org/ ) Подробное видео с обходом, который точно не развод. Утилита в свободном доступе - https://www.youtube.com/watch?v=BLo4gS3emM8

Alex Ponomar

07.03.20 13:14

Взлом через джейлбрейк заблокированного телефона? Это точно возможно? :) а чего тогда фбр телефоны у эпла требовала разблокировать?

Максим Веретенников

10.03.20 18:22

Я говорил еще об этом в первом посте!!! Три главных вопроса!!!! ...Во первых, что понимается под словом "взлом"? Во вторых кто пытается его взломать? В третьих какие цели преследует тот кто хочет получить доступ? Ответьте на них и у нас получится диалог.

Roman Pravuk

31.01.20 17:45|изменено

На сколько я помню оригинал, статьи там речь шла не о взломе, а об алгоритме программы, с которой работает полиция. Это не говорит о взломе как таковом а о заточености конкретного ПО под поиск улик на ios устройствах. Но тогда журналистов интересовала объективная реальность?

Георгий Калошин

01.02.20 19:06

Вообще, Apple сама заявляла, что заплатит за взлом айфона до 1 миллиона долларов (приблизительно). Поэтому данная статья или полный фэйк, или плохой перевод с зарубежного ресурса.

Дарья Громова

01.02.20 22:33

Гуглите Cellebrite UFED и не несите ерунды)Видео-демонстрации работы есть, один из примеров: https://www.youtube.com/watch?v=tj5acVAJgjkЕсли есть сомнения в переводе, внизу всегда есть ссылка на источник.