Apple успешно победила инструмент для взлома iPhone GrayKey

Apple успешно победила инструмент для взлома iPhone GrayKey

Apple успешно победила инструмент для взлома iPhone GrayKey

Apple успешно создает препятствия крупнейшей в мире компании, специализирующейся на взломе iPhone. Речь идет о Grayshift, компании из Атланты, которая предоставляет правительствам инструмент GrayKey, способный обойти защиту паролем последних версий iOS. Задача Apple — нейтрализовать эту технологию — похоже, компания успешно с этим справляется.

Согласно материалу, опубликованному Forbes, Apple удалось реализовать защиту, которая гарантирует, что такой обход пароля больше не сработает с iOS 12 и более поздними версиями. Теперь GrayKey способен реализовать лишь «частичное извлечение».

Это значит, что использующие инструмент правоохранители смогут получить только незашифрованные файлы и некоторые метаданные (например, размер файлов и структура папок).

Раньше GrayKey использовал метод брутфорса для взлома паролей, так как специалисты Grayshift нашли способ обойти защиту Apple от таких атак. Однако теперь корпорация предприняла ответные меры, которые полностью блокируют подобную деятельность инструмента.

Сообщается, что iOS 12 успешно борется со средствами взлома GrayKey. Офицер полиции Джон Шервин высказал свое мнение на этот счет:

«Дайте немного времени, вот увидите, новый способ обхода будет найден — так все будет идти по кругу. Кто-то всегда находит лазейку».

Напомним, что неоднозначный американский стартап Grayshift, которым, как предполагается, управляют агенты спецслужб США и бывший сотрудник безопасности Apple, предлагает инструмент под названием GrayKey, который дает 300 попыток взломать iPhone на iOS 11.

В апреле, например, неизвестная группа киберпреступников начала публиковать фрагменты кода инструмента для разблокировки iPhone GrayKey. Злоумышленники требуют 2 биткоина, чтобы прекратить публикацию кода.

Подпишитесь на новости

Codex и Kimi провалили задачи после перевода промптов на русский

Попросили ИИ исправить код по-русски, а он сразу же решил обойтись без интернета и начал придумывать решение. Такое поведение заметила автор проекта worklore Валентина Конюхова: в её эксперименте Codex и Kimi K3.1 пропускали поиск, которым пользовались при англоязычных заданиях.

Подробности и методику она опубликовала на Хабре.

Автор провела 1350 прогонов: шесть задач, девять конфигураций агентов, задания на русском и английском (с подсказками и без них). У всех был доступ в интернет.

На одной задаче Codex с низким уровнем рассуждений нашёл нужный формат на форуме и справился во всех пяти англоязычных прогонах.


С русским заданием он ни разу не обратился в Сеть и получил ноль успешных решений. У Kimi K3.1 похожий провал произошёл на задаче с OAuth.

Зато заметка с нужным фактом возвращала результат до пяти успешных результатов из пяти. В среднем подсказки повышали успешность на 33 процентных пункта для английских заданий и на 39 — для русских. Язык самой заметки почти ничего не менял.


Стоит учитывать, что задач в примере было всего шесть, повторов немного, а причину изменения поведения автор не проверяла. Но на всякий случай смотрите в логи, искал ли агент ответ.

RSS: Новости на портале Anti-Malware.ru