GrayShift tiết lộ thiết bị có thể mở khóa iPhone

Thiết bị GrayKey. Ảnh: FCC.

Cụ thể hơn, GrayShift đã nộp hồ sơ lên Ủy ban Truyền thông Liên bang Mỹ (FCC) để xin cấp chứng nhận. Đây là thủ tục mà tất cả sản phẩm công nghệ tại Mỹ cần thực hiện để bán ra thị trường. Xuất hiện từ năm 2018, GrayKey được tuyên bố có thể mở khóa mọi chiếc iPhone. Thiết bị được cảnh sát dùng để truy cập iPhone bị thu từ tội phạm để phục vụ điều tra.

Tuy nhiên, do yếu tố nhạy cảm nên GrayKey chỉ được bán cho cơ quan bảo vệ pháp luật của Mỹ. Thiết bị có 2 phiên bản: loại 15.000 USD mở được 300 lần, yêu cầu Internet để bẻ khóa và loại 30.000 USD dùng được vĩnh viễn. Trước đó, hình ảnh của GrayKey từng được tiết lộ trong bài viết của WSJ và hãng bảo mật MalwareBytes.

Về thiết kế, diện mạo GrayKey là chiếc hộp vuông cạnh 10 cm, có 2 cáp Lightning để bẻ khóa 2 chiếc iPhone cùng lúc. Bên trong thiết bị sử dụng chip xử lý ARM do Compulab sản xuất. Tùy độ khó của mật khẩu, thời gian bẻ khóa mất vài tiếng tới vài ngày. Khi giải mã xong, mật khẩu sẽ hiển thị trên màn hình, dữ liệu iPhone được tải về máy chủ GrayKey khi máy mở khóa.

Thiết bị GrayKey sử dụng chip xử lý ARM do Compulab sản xuất. Ảnh: FCC

Khi GrayKey kết nối với iPhone sẽ cài đặt phần mềm để bẻ khóa. FCC cũng đăng tải ảnh chụp giao diện phần mềm của GrayKey, được gửi đến GrayShift để báo cáo lỗi.

Cũng vào tháng 3 trước đó, trang Motherboard đã tiết lộ hơn 500 trường hợp nhà chức trách Mỹ bẻ khóa iPhone bằng GrayKey. Một số trường hợp bẻ khóa thành công, một số khác gặp vấn đề như mật khẩu quá dài hoặc mẫu iPhone chưa được GrayKey hỗ trợ tại thời điểm bẻ khóa.

Mặc dù vậy nhưng Apple không ủng hộ việc bẻ khóa iPhone vì có thể tạo tiền lệ xấu, ảnh hưởng đến thông tin cá nhân của người dùng. Năm 2018, Táo khuyết đã giới thiệu USB Restricted Mode, chế độ khóa quyền truy cập của thiết bị kết nối USB với iPhone nếu máy không được mở khóa trong một giờ. Sau đó, phiên bản iOS 11 có thêm tính năng giới hạn thời gian sử dụng phương pháp sao lưu cục bộ dùng để truy cập vào thiết bị iOS. Tới iOS 11.3, thời gian truy cập bị giảm xuống còn một tuần.