การเข้ารหัสด้วยฮาร์ดแวร์ของ iOS 4 ถูกงัดสำเร็จแล้ว

by nuntawat
26 May 2011 - 22:25

ปัญหาอย่างหนึ่งของแอปเปิลที่จะบุกตลาดลูกค้าประเภทองค์กรคือยังขาดฟีเจอร์ด้านความปลอดภัยเมื่อเทียบคู่แข่งอย่าง BlackBerry หนึ่งในความพยายามของแอปเปิลคือการเพิ่มฟีเจอร์การเข้ารหัสด้วยฮาร์ดแวร์ (hardware encryption) เข้าไปใน iOS 4 และมี API ให้เหล่านักพัฒนาสามารถเรียกใช้ได้ แต่ล่าสุดบริษัท ElcomSoft แห่งประเทศรัสเซียได้หาวิธีที่จะงัดเอากุญแจเข้ารหัสเพื่อใช้ถอดรหัสข้อมูลได้แล้ว

ถึงแม้วิธีการงัดเอากุญแจเข้ารหัสนั้นจะต้องใช้การ brute force กับ passcode ที่ผู้ใช้ตั้งขึ้นเอง 4 หลักก็ตาม แต่โปรแกรมของบริษัทดังกล่าวก็ใช้เวลาไม่ถึงหนึ่งชั่วโมงเท่านั้นก็สามารถจัดการกับ passcode, ดึง image ออกมาและใช้ forensics toolkit เพื่อแกะดูข้อมูลที่เก็บอยู่ อาทิ ประวัติการเปิดเว็บไซต์ ประวัติการโทรเข้าออก ข้อความอีเมล เป็นต้น

ที่มา: Geek.com ผ่าน Neowin.net

Blognone Jobs Premium