No le dice a extraños la contraseña de su iPhone de la misma manera que oculta el PIN de su tarjeta bancaria.
Pero, ¿y si te dijera que la contraseña de tu iPhone se puede adivinar en solo unas horas? Quizás incluso minutos.
Esta no es una matemática secreta, sino trivial. Durante mucho tiempo se ha convertido en un arma contra aquellos que no pueden o no quieren renunciar voluntariamente al código de bloqueo del teléfono inteligente.
Pero las matemáticas funcionan en ambos sentidos, por lo que esta arma tiene un punto débil: el tiempo.
norte
Sugiero que cada uno de ustedes cambie la contraseña de bloqueo por una que nadie pueda recoger en su vida.
Por que la contraseña del iPhone es un tema candente en los medios
Desde hace un año, el FBI ha estado en guerra con Apple, exigiendo que los servicios de seguridad de EE. UU. Proporcionen una solución preparada para piratear cualquier iPhone y iPad modernos.
Video promocional:
Apple no se rinde, porque la aparición de tales soluciones tarde o temprano se convertirá en propiedad no solo de otros estados, sino también de los atacantes. Es fácil imaginar lo que sucederá a continuación.
Foto del terrorista que inició el tiroteo de diciembre de 2015 en San Bernardino, California.
La historia sobre los dos iPhones protegidos con contraseña del terrorista-tirador se ha prolongado durante cuatro años, y el presidente de los Estados Unidos, Donald Trump, ha participado repetidamente en ella. El conflicto está alimentado por el deseo del FBI de presionar a la empresa de la manera más dura y pública posible con fines políticos.
No hay otra razón, porque obtuvieron acceso a al menos uno de los dispositivos en 2016. Y esta noche resultó cómo lo hicieron.
El método resultó ser tan antiguo como el mundo: simplemente eligieron la contraseña al azar a través del generador.
Dejando de lado la cuestión de la moral, donde se pueden encontrar argumentos a favor de las posiciones tanto del FBI como de Apple. Quiero llamar su atención sobre otra cosa: la contraseña de bloqueo específicamente para su iPhone.
Cómo se protegen las contraseñas y los datos personales en iPhone, iPad y Mac
Al activar el iPhone, se solicita a cada propietario que establezca una contraseña de bloqueo. Es imprescindible para que funcionen muchas funciones, desde Touch ID y Face ID hasta realizar compras con Apple Pay.
Inicialmente, iOS ofreció establecer un código de acceso numérico de cuatro dígitos, y comenzando con iOS 9, que ya es de 6 dígitos. Te despertarás a las 4 am, dictarás estos números de memoria, son muy importantes.
La contraseña de bloqueo juega un papel clave en la protección del iPhone: se almacena encriptada en un coprocesador de seguridad especial llamado Secure Enclave, que ha aparecido en todos los dispositivos a partir del iPhone 5S. Casi todas las solicitudes de datos personales en iOS pasan por un coprocesador y, en gran parte, gracias a él, los dispositivos de Apple se consideran altamente seguros.
iPhone 5S, el primer teléfono inteligente de Apple con Touch ID y Secure Enclave. Foto de nuestra revisión, 2013.
Secure Enclave es responsable de vincular los sensores Face ID y Touch ID al procesador del dispositivo, por lo que dejan de funcionar si reemplaza la placa base o los sensores. Y durante los últimos dos años, también se ha estado ejecutando en la MacBook, ya que es la base del chip T2.
Hasta ahora, no existe ningún método para piratear directamente el sistema Secure Enclave. Los vectores de ataque aprovechan las vulnerabilidades en otros sistemas y hardware. El coprocesador de seguridad permanece invicto, algo de lo que Apple está orgulloso.
Pero Secure Enclave es impotente si un atacante o un agente de la ley de alguna manera adivina y descubre la contraseña del propietario del dispositivo. Incluso si la contraseña se recoge a través del generador, como sucedió en el caso del FBI.
El procedimiento de fuerza bruta de contraseña está automatizado, llamado "fuerza bruta", y casi siempre utiliza dispositivos generadores externos. El costo de los mismos para los servicios gubernamentales varía de 5 a 20 mil dólares.
norte
Por qué debe renunciar a su contraseña digital en iPhone
Cuando se utiliza la fuerza bruta a través de los generadores, el coprocesador Secure Enclave del iPhone y el chip T2 reciben una contraseña cada 80 milisegundos, lo que se traduce en 12,5 intentos por segundo.
El oficial del FBI usa el sistema de fuerza bruta GrayKey. Está en una caja gris sobre la mesa.
Esto no se hace manualmente, sino a través de dispositivos como el sistema GrayKey en la foto de arriba.
Entonces, imaginemos que …
* Tienes un código de bloqueo de iPhone de 4 dígitos. Era estándar antes del lanzamiento de iOS 9, y algunas personas todavía lo usan hoy.
Solo te llevará … 14 minutos encontrar esa contraseña. Este es el máximo absoluto, en la mayoría de los casos no toma más de 8 minutos.
De acuerdo, pero la mayoría de la gente todavía tiene un código de acceso de 6 dígitos, ¿verdad? Me apresuro a decepcionar …
* Tiene un código numérico de 6 dígitos. Es él quien constantemente sugiere instalar iOS durante la configuración inicial.
Se necesitan … 22 horas para encontrar este código. Máximo. En promedio, 11 horas.
De nuevo, este no es un truco típico, sino una búsqueda banal de opciones. Están limitados matemáticamente: 10 dígitos, 6 posiciones cada uno. 10 elevado a la sexta potencia equivale exactamente a 1 millón de opciones de contraseña digital. Esto es mejor que un código numérico de 4 dígitos, que solo puede contener 10,000 combinaciones únicas.
* Tiene una contraseña alfanumérica de 6 dígitos. Esta opción está disponible al configurar una contraseña en un iPhone, pero debe seleccionarse manualmente.
Tomará … 72 años seleccionar tal código. DEL AÑO.
Si la frase de contraseña usa caracteres (como !, @, y así sucesivamente), y en sí misma tiene más de 6 caracteres, entonces, literalmente, la vida no será suficiente para obtener su contraseña a través de la fuerza bruta.
¿Entiendes ahora a qué me refiero?
Cambie la contraseña de su iPhone de numérica a alfanumérica
Esto se puede hacer de dos maneras.
1. Si ya tiene una contraseña de bloqueo, vaya a Configuración -> Face ID y contraseña (Touch ID y contraseña) -> Cambiar contraseña.
Cuando el sistema solicite una nueva contraseña, seleccione Configuración de contraseña. En la lista que se abre, haga clic en el código personalizado (letras + números).
Memorice lo que ingresará a continuación. Es muy deseable utilizar una combinación única de letras y números que no se repita con una contraseña de ningún servicio de Internet o de una Mac.
2. Si está pasando por el procedimiento de activación inicial de iOS, en la pantalla de entrada, haga clic en Parámetros de código de acceso y seleccione Código personalizado (letras + números).
El único inconveniente de dicha contraseña, además del olvido, será el aumento del tiempo para ingresarla. Pero dada la presencia casi universal de Touch ID y Face ID, rara vez necesitará ingresar esta contraseña más complicada.
Al agregar uno o dos caracteres a la contraseña, hará que no tenga sentido y protegerá el dispositivo de la fuerza bruta. Entonces, contraseña numérica de 6 dígitos, vamos, adiós.
PD: No recomiendo esconder nada del estado. Ya tienes suficiente información. Y la mayoría absoluta de nosotros no tenemos nada que ocultar. Mi consejo solo se refiere a la seguridad personal y la protección contra intrusos. Es más tranquilo de esta manera.
