Apple vs DOJ: quanto è strong la barriera di forza bruta da 10 tentativi?

Modifica 2: consulta questa domanda per discussioni basate su informazioni più accurate e aggiornate.

Modifica: vedere anche questa domanda che ha un sacco di discussione su questo già con le citazioni dalla richiesta effettiva.

Penso che il problema potrebbe essere più complicato di quello che può essere risolto da un semplice clone. I recenti iDevice sono dotati di un'enclave di sicurezza che è un processore di sicurezza isolato.

Tipicamente, tale processore ha la propria memoria non volatile integrata che viene utilizzata per memorizzare il materiale chiave. Tutte le operazioni di crittografia / sicurezza avvengono solo all'interno di questo processore e la chiave di crittografia non lascia mai il chip.

Il disco principale / memoria flash ora può essere completamente criptato e il "wipe" deve solo avvenire nell'enclave anziché dover sovrascrivere l'intero chip flash.

In questo tipo di schema, la semplice copia del flash è ovviamente completamente inutile, quindi un attaccante / FBI / DOJ deve trovare un modo per compromettere anche l'enclave di sicurezza.

Ecco perché è necessaria la collaborazione di Apple. Il processore di enclave di sicurezza deve eseguire il firmware, che spesso è aggiornabile sul campo. La sicurezza è in genere garantita controllando la firma del firmware del fornitore. Probabilmente l'ordine del tribunale sta tentando di costringere Apple a firmare una versione non sicura del firmware che consentirebbe la forzatura bruta.

Gli effetti collaterali di questo è anche ovvio. Chiunque si impadronisca del firmware può ignorare completamente la parte più sicura del sistema e rubare dati molto sensibili come le impronte digitali TouchID e i dettagli della carta di pagamento Apple memorizzati anche nell'enclave di sicurezza.

L'intero articolo (tema dietro DOJ) è ampio. Ad esempio, definire la password. È stato utilizzato un PIN o una password vera e propria. Se si tratta di un PIN utilizzato per una password (cifre) questo non dovrebbe essere un problema. La mia ipotesi è che è una password in buona fede che è dove il problema arriva. Quindi la mia teoria su come funziona, e perché clonare un telefono, non funzionerà.

CREAZIONE PASSWORD - > memorizzato nel portachiavi

Quando accendi il telefono, e il telefono ti sta chiedendo di inserire un PIN / PASSWORD, è necessario confrontare quello che inserisci con qualcosa memorizzato. Sarebbe orribile dalla progettazione per memorizzarlo da remoto. (Cosa succede se hai zero connettività).

CLONE: hai quindi clonato il telefono. Hai N (10) tentativi prima che cancelli i tuoi dati. Hai fallito. Prendi un altro clone, risciacqua e ripeti. (A che costi ora?)

Quanti cloni sarai disposto a clonare per tentare anche questo? Diciamo che la loro password è di 8 caratteri (totale complessivo di 37,2 bit di entropia).

a = combination of letters and numbers only
b = only the alphabet
c = only numbers

(a) 36 ⁸ - (b) 26 ⁸ - (c) 10 ⁸ per un totale di 2.612182 x 10 ^{12 combinazioni} (se hai usato solo a, b, e C. Ora dividi quel risultato per 10, e questo è il numero totale di cloni che dovrai fare più o meno se pensi la password è di 8 caratteri. Nella tua vita avresti perso tempo a tentare tanti cloni, per non parlare dello spazio necessario per riporre il clone. (La mia matematica è probabile che si trovi qui ma ne ottieni l'essenza). alla risposta, è un tipo di copertura clustering, VM imaging, ecc.

SIDENOTE Presumibilmente Cellebrite dovrebbe essere in grado di ottenere anche iOS per l'imaging. Non ho usato l'UFED, ma Cellebrite sta facendo le cose (come sarebbe la mia prima scelta) o ancora come ho iniziato, la formulazione è così ampia, e il gov è dopo qualcos'altro.

SINTESI? Bruteforcing, non importa quanti cloni che pensi puoi generare è un grande spreco di tempo e denaro. Considerando che non sai a cosa stai andando incontro. La mia password per la mia email personale è di 26 caratteri. Questa è solo una password. Buona fortuna bruteforcing. Spero di aver aiutato un po 'il processo di pensiero della clonazione per la bruteforcing.