Onderzoeker kopieert NAND-chip van iPhone 5C
De FBI wist in maart de iPhone 5C van een terrorismeverdachte te kraken. Al langer wordt vermoedt dat hierbij de NAND-chip in de iPhone is gekopieerd om toegang te krijgen tot data op het apparaat. Sergei Skorobogatov, een beveiligingsonderzoeker van de University of Cambridge, demonstreert nu hoe deze hack mogelijk is uitgevoerd.
De FBI wilde eerder dit jaar Apple via de rechtbank te helpen toegang te verkrijgen tot de iPhone 5C van een terrorist die betrokken was bij een aanslag in het Californische San Bernardino. Apple weigerde mee te werken, waarop de FBI korte tijd later meldde zonder hulp van Apple erin te zijn geslaagd de iPhone te kraken. Vermoedelijk heeft de opsporingsinstantie hierbij hulp gekregen van het Israëlische beveiligingsbedrijf Cellebrite.
NAND-chip kopiëren
Beveiligingsbedrijf Trail of Bits suggereerde eerder al dat hierbij mogelijk de NAND-chip van de iPhone te kopiëren. De FBI stelde echter dat dit onmogelijk is en ontkende hiermee dat deze methode is gebruikt. In een onderzoekspaper (PDF) demonstreert Skorobogatov nu echter dat het wel degelijk mogelijk is de NAND-chip te kopiëren. De onderzoeker is erin geslaagd de NAND-chip en de bijbehorende printplaat uit een iPhone te verwijderen en deze aan de praat te krijgen op een andere iPhone. Vervolgens wist hij de inhoud van het NAND-geheugen te kopiëren naar NAND-geheugen van het nieuwe toestel.
Het kopiëren van het NAND-geheugen neemt slechts 90 seconden in beslag. Dit is van belang, aangezien iOS na zes mislukte inlogpogingen automatisch de toegang tot het apparaat blokkeert. Zodra dit gebeurt kan het NAND-geheugen opnieuw worden gekopieerd, waarna opnieuw zes inlogpogingen kunnen worden uitgevoerd. Skorobogatov stelt op deze manier binnen twee dagen een code van een iOS-apparaat te kraken. Met bijvoorbeeld een NAND-emulator zou dit proces verder kunnen worden versneld, stelt de onderzoeker.
Meer over
Lees ook
Nederlandse hackers kraken Apple's iCloud
Nederlandse hackers hebben toegeslagen bij Apple's online opslagdienst iCloud. Aanvallers kunnen via deze hack onder andere gestolen iPhones ontgrendelen, waarna deze kunnen worden doorverkocht. De Telegraaf meldt dat een groep Nederlandse hackers verantwoordelijk is voor de hack. Twee leden van de groep, AquaXetine en Merruktechnolog, hebben de c1
Gegevens van eBay-gebruikers in handen van hackers
Hackers hebben toegeslagen bij eBay. Cybercriminelen hebben een database met gegevens van gebruikers in handen gekregen. Onder andere versleutelde wachtwoorden zijn hierdoor in handen gekomen van de dieven. eBay waarschuwt op zijn website voor de cyberaanval. Gebruikers zouden niet direct risico lopen, aangezien alle wachtwoorden versleuteld worde1
Russische hackers stelen informatie over Oekraïne van Belgische staat
Het Belgische ministerie van Buitenlandse Zaken is getroffen door een hack. Bij de cyberaanval is vertrouwelijke EU-informatie over Oekraïne gestolen. Het zou gaan om Russische hackers. Het Belgische De Tijd meldt dat geheime dossiers over Oekraïne door de hackers zijn buitgemaakt. De cyberaanval wordt op dit moment onderzocht. Eerste aanwijzingen1