millenium escribió:txeriff escribió:@millenium
Pero que chorrisandez. Que leas un poco como funciona la encriptacion tu tambien.
https://es.wikipedia.org/wiki/Criptogra ... C3%A9trica
Lo que propones es una puerta trasera, obligar a las empresas a que tengan un agujero para entrar por si los gobiernos quieren o se necesita. Que ya se hace aunque no lo sepamos en muchos casos.
Si ya se hace, no creo que haya dicho una "chorrisandez" como tú dices. Sería una puerta trasera, sí, pero controlada por el fabricante (Apple) y no al alcance de cualquiera. La seguridad de los móviles seguiría sin estar comprometida.
Respecto a la lectura sobre Crypto... Te recomiendo el libro "Cryptography for C and C++" de Michael Welschenbach. Es bastante ameno de leer y mucho mejor que el chorri-link que has puesto de la Wikipedia.
Salu2 compi
OOQQ escribió:Linatros escribió:Quizás diga una gilipollez, pero en este caso ¿Apple no debería haber sido quien facilitara el acceso a los datos del Teléfono tratándose del caso que es?.
Voy a arrojar un poco de luz sobre el tema que hay mucha gente perdida.
La memoria de iphone por defecto esta encriptada, todo lo que se guarda fisicamente en el chip del telefono va encriptado.
Ahora, para proteger esos datos encriptados "en bruto", apple le ha puesto encima unas cuantas capas mas de seguridad, entre las que se encuentran la huella, el codigo de desbloqueo, tener linkeada una cuenta apple id, que el telefono se formatee si metes la clave mal 10 veces, etc.
Todo ello contribuye a la seguridad de los datos de tu telefono, una postura que apple siempre ha dicho que respetara por encima de todo, y para hacer honor a esa promesa, no le han puesto puertas traseras al sistema.
No, en serio, no hay ninguna.
Asi que cuando pasan estas cosas, tienes una situacion de doble filo, por un lado los datos estan a salvo, pero por otro, en algunas ocasiones seria de bien comun e interes general tener acceso a ellos, como en el caso de esta chica o del terrorista americano.
Aparte de todos las capas de seguridad, el propio chip de memoria es propietario de apple, y entre otras medidas, tiene un sistema por hardware para evitar los ataques de "probar claves" por fuerza bruta.
Asi que lo que han hecho, porque realmente no consigo imaginar un sistema distinto para hacer algo asi, es descapar el chip de memoria con un microtomo y leer los contenidos de la memoria, digito binario por digito binario (16 gigas de binario en el mejor de los casos), con un microscopio electronico.
Lo que obtienes con esto son valores en binario (encriptados) de la memoria, ahora solo es cuestion de, con los datos FUERA DEL TELEFONO es hacerles un ataque por fuerza bruta hasta que tengas un codigo binario desencriptado, y con eso ya lo tienes casi todo hecho, porque entonces solo te falta decompilar el binario en los datos originales.
Si bien todo el proceso es extremadamente largo, tedioso y complejo, lo mas mas delicado del asunto es el decapado del chip, es una operacion extremadamente delicada en el que un fallo de movimiento microscopico puede destruir fisicamente la informacion, y como eso pase, ya puedes olvidarte del tema.
Como dato curioso esto mismo se intento hacer varias veces con el chip del CD-Rom de la Saturn para saltarse el cifrado digital y poderla piratear y nadie fue nunca capaz de conseguir leer la memoria con el microscopio (siempre resultaba dañada en el decapado). Mr abrasive ha sido capaz de saltarse la proteccion por otro camino, incluso llego a dumpear toda la rom del cd en binario y lo decompilo a mano (le llevo 10 años) solo para descubrir que aun teniendo la clave no se puede piratear el lector porque el chip del lector de la saturn no ejecuta codigo externo de ningun tipo, solo lee y solo usa la clave para comprobarla con el cd que esta leyendo, una clave que no se puede grabar con una grabadora casera porque va en el anillo exterior del disco y eso se lo tienes que poner al cd en la factoria cuando lo fabricas.
Espero que todo esto que he escrito os de una idea a todos de a que niveles funciona la seguridad de un iPhone, y los PUTO AMO que son los Israelies que han sido capaces de saltarse el sistema.
pd. espero que pillen al culpable
txeriff escribió:millenium escribió:txeriff escribió:@millenium
Pero que chorrisandez. Que leas un poco como funciona la encriptacion tu tambien.
https://es.wikipedia.org/wiki/Criptogra ... C3%A9trica
Lo que propones es una puerta trasera, obligar a las empresas a que tengan un agujero para entrar por si los gobiernos quieren o se necesita. Que ya se hace aunque no lo sepamos en muchos casos.
Si ya se hace, no creo que haya dicho una "chorrisandez" como tú dices. Sería una puerta trasera, sí, pero controlada por el fabricante (Apple) y no al alcance de cualquiera. La seguridad de los móviles seguiría sin estar comprometida.
Respecto a la lectura sobre Crypto... Te recomiendo el libro "Cryptography for C and C++" de Michael Welschenbach. Es bastante ameno de leer y mucho mejor que el chorri-link que has puesto de la Wikipedia.
Salu2 compi
Con eso que quieres darme una lección ? Porque si tanto supieras no dirías semejante chorrads.
Si hay un backdoor en el código de descubriría en el algoritmo y Apple quedaría como el culo.
Edy escribió:berny6969 escribió:Edy escribió:Esto ........ veamos, porque algunos se estan haciendo unas pajas mentales del carajo. IOS tiene mas agujeros de seguridad que un colador, por lo que haciendo un jailbreak de entrada, acceder a lo que quieras y como quieras. Pero son llegar a realizar un jailbreak, lo que seguro que han hecho, es contactar con una empresa de desbloqueo de iCloud (que esto lo hago yo mismo en el negocio ...) porque LOGICAMENTE no estaba en modo "perdido" o "robado". Al hacerlo, ya tienes accceso total al terminal sin ningun tipo de problema ... chinpum. Ni encriptaciones ni leches.
Evidentemente los tiros van por ahí porque haya que recordad que el móvil estaba en el mar varios meses dudo mucho que la flash estuviera bien y menos para desoldarlaFoxFurius escribió:Edy escribió:Esto ........ veamos, porque algunos se estan haciendo unas pajas mentales del carajo. IOS tiene mas agujeros de seguridad que un colador, por lo que haciendo un jailbreak de entrada, acceder a lo que quieras y como quieras. Pero son llegar a realizar un jailbreak, lo que seguro que han hecho, es contactar con una empresa de desbloqueo de iCloud (que esto lo hago yo mismo en el negocio ...) porque LOGICAMENTE no estaba en modo "perdido" o "robado". Al hacerlo, ya tienes accceso total al terminal sin ningun tipo de problema ... chinpum. Ni encriptaciones ni leches.
Pero para eso que dices el teléfono debe estar operativo ¿No? Por que me suena que en este caso estaba en el fondo de un río...
Un salu2
Ya os digo yo que no han desoldado nada 100%, porque a nivel de encriptacion, la info de dentro del chip no la puedes visualizar en otro telefono, porque la apa de encriptacion solo puedes leerla desde el mismo telefono que encripta la informacion. Esto como digo .. es desbloqueo y punto. Y en cuanto al "oxido", se ha limpiado a nivel de ultrasonidos y mucha dedicacion ... eliminacion total de humedad y el telefono con pantalla nueva y piezas nuevas, la placa puede volver a funcionar. No lo veo nada fuera de lo corriente ... es mas, hace poco un cliente nos pidio desbloquear el iPhon e su padre (que habia fallecido) y como no tenia ni el codigo de desbloqueo ni la contraseña de iCloud, lo desbloqueamos y todo correcto.
