30 сентября 2011
Россияне создали ПО для взлома iPhone, iPad и BlackBerry и продают его спецслужбам
Российская компания «ЭлкомСофт» анонсировала новую версию программы Elcomsoft Phone Password Breaker для восстановления паролей к данным мобильных устройств. Основным нововведением стала возможность подбора паролей, используемых пользователем для ограничения доступа к содержимому смартфонов BlackBerry, говорится в официальном сообщении.
Предыдущие версии программы позволяли подбирать пароли к резервным копиям смартфонов и портативных устройств, основанных на платформе RIM BlackBerry и Apple iOS, поддерживая все смартфоны BlackBerry и все портативные устройства на iOS, включая iPhone, iPad и iPod Touch. Новая версия позволяет подбирать пароли, которые пользователь установил на само устройство. Пароль к устройствам Apple с помощью этой программы подобрать не получится.
Для реализации новой функции «ЭлкомСофт» использовала особенность работы системы безопасности BlackBerry, разработанной канадской компанией Research In Motion, - фактически ее брешь.
Функция защиты BlackBerry паролем позволяет ограничить доступ к содержимому устройства сторонним лицам. Пароль запрашивается каждый раз при включении или через определенный период времени, если выбрана соответствующая опция. Если пароль вводится неверно несколько раз подряд, вся информация удаляется из памяти смартфона, не оставляя ни единого шанса на восстановление. Именно это является характерным признаком безопасности устройств BlackBerry.
Однако если пользователь, помимо защиты самого смартфона, также выбрал опцию шифрования данных на съемной карте памяти microSD, то защиту BlackBerry уже можно обойти. Но только в том случае, если пользователь оставит настройки по умолчанию - тогда для защиты данных на карте будет использоваться тот же пароль, что и для защиты данных в памяти устройства («Пароль Устройства», Device Password). В этом случае, проанализировав любой зашифрованный файл на карте, Phone Password Breaker подбирает пароль и открывает полный доступ как к карте, так и к самому устройству.
Ведущий разработчик Phone Password Breaker Андрей Беленко пояснил CNews, что возможность подбора пароля к BlackBerry обеспечивается уязвимостью в проектировании устройства. «Выбрав по незнанию эту опцию, пользователь, таким образом, своими руками открывает собственный смартфон для взлома», - говорит Беленко.
«ЭлкомСофт» оценивает, что в 30% всех случаев карта памяти будет зашифрована именно этим методом. А учитывая тот фактор, что данная опция предлагается производителем по умолчанию, вероятность может быть и выше указанного значения, говорят в компании.
Скорость перебора может составлять миллионы паролей в секунду. Таким образом пароль из 7 символов может быть вскрыт менее чем за час (при условии, что пароль состоит из букв без смены регистра). Для того чтобы ускорить процесс Phone Password Breaker подключает имеющиеся в компьютере графические процессоры.
Phone Password Breaker позиционируется как решение для спецслужб, но купить его может любой желающий.
