O FBI e a Apple passaram semanas gritando um com o outro. Parecia um drama familiar. Pais gritando, crianças batendo portas. Mas não se tratava de Snapchat ou de boas maneiras à mesa de jantar. Tratava-se de privacidade, poder governamental e terrorismo.
O governo venceu. Pelo menos para este capítulo.
O FBI quebrou o iPhone pertencente a um dos atiradores de San Bernardino. Eles obtiveram os dados. Eles fizeram isso com a ajuda de hackers que não são exatamente nomes conhecidos, mas conseguiram entrar.
Agora as perguntas são mais altas que os gritos.
Quem estava certo? O que eles encontraram? Eles compartilharão o hack? O que a Apple faz agora?
E a grande questão: Como eles realmente quebraram o iPhone?
A realidade de desbloquear um iPhone bloqueado
Robert Siciliano, especialista em roubo de identidade e segurança de celulares, diz que ainda não conhece os detalhes técnicos. Ele suspeita que iremos. Esse é o problema. Uma vez que o método vaza, ele se espalha.
A NBC News relata que uma empresa israelense chamada Cellebrite ajudou o FBI. O segredo foi revelado. Isso pode ser feito. O FBI já disse que ajudará outras agências com telefones bloqueados.
Isso não é surpreendente se você vive em tecnologia. Engenheiros constroem. Os hackers quebram. Normalmente são criminosos invadindo. Desta vez foi o governo.
Siciliano diz isso sem rodeios.
“Com cada tecnologia, seja a Microsoft, o Android, o iPhone da Apple – caramba, pode ser o seu carro, a porcaria da sua torradeira, a sua geladeira… com cada tecnologia, há uma maneira de jogá-la. Sempre há uma maneira de jogá-la.”
Essa é a moral da história. Não importa o quão seguro você pense que seu iPhone é, alguém quer quebrá-lo. A perseguição nunca para.
Como os hackers contornam a segurança do iOS
Tecnicamente, a melhor maneira de entrar em um dispositivo bloqueado é a senha. Você insere os números. Você entra.
Mas os hackers não pedem com educação. Eles procuram falhas no sistema operacional. Eles pesquisam explorações na Internet. Alguns trabalhos. Alguns não.
O objetivo é contornar a tela de bloqueio.
Às vezes é um algoritmo misterioso. Às vezes é um palpite. Passar pelo portão é o que importa.
Sabemos como nos proteger. Jogamos com pássaros hackeados. Nós sabemos o que fazer.
- Senha protege tudo.
- Use senhas fortes.
- Evite Wi-Fi não seguro.
- Proteja sua rede doméstica.
- Não clique em links de príncipes aleatórios.
- Não mostre sua tecnologia no trem.
Mais importante ainda, assuma o pior. Suponha que seu telefone ficará comprometido. Não coloque dados confidenciais nele se não puder lidar com esse risco.
Siciliano compara segurança digital a um chão de fábrica. Você não coloca um capacete apenas uma vez e esquece. Você usa isso o dia todo. É um processo.
“Segurança é um processo… Nunca existiu 100% de segurança ou proteção. E isso nunca existirá.”
Portanto, altere sua senha. Exclua aquelas selfies embaraçosas. Faça isso agora. Antes que alguém apareça.
Métodos usados para explorar vulnerabilidades do iOS
Ninguém sabe exatamente como a Cellebrite entrou no iPhone de Syed Farook. O FBI mantém esse cartão bem guardado.
O método mais provável envolve a exploração de uma falha no sistema operacional iOS. Muitos vídeos online mostram isso. É chamado de exploração de dia zero. Ele encontra uma rachadura no código que a Apple ainda não corrigiu.
Mas também existem métodos físicos.
Os hackers podem redefinir os chips de memória. Isso permite que eles façam várias tentativas com a senha. Normalmente, o telefone bloqueia ou apaga dados após muitos palpites errados. Reinicializar o chip zera esse contador.
O Instituto de Engenheiros Elétricos e Eletrônicos sugere cinco maneiras possíveis de isso acontecer.
Não precisamos saber o código exato para saber a verdade. A fechadura não é inquebrável. A Apple provou isso lutando contra o FBI. O FBI provou isso quebrando o telefone.
Seus dados estão mais seguros do que você pensa. Também é menos seguro do que você espera.
Mantenha os olhos abertos. Altere a senha novamente. Então novamente mais tarde.
