Hacks hacks of phones and tabletlets - dummies

Ini adalah era baru yang berani. Anda harus percaya bahwa pengguna ponsel dan tablet Anda membuat keputusan yang baik tentang keamanan untuk menghindari hacking, dan Anda harus mencari tahu bagaimana mengelola setiap perangkat, platform, dan aplikasi. Tugas manajemen ini bisa dibilang merupakan tantangan terbesar yang dihadapi profesional TI sampai saat ini. Hal-hal yang menyulitkan lebih lanjut, Anda memiliki hacker kriminal, pencuri, dan hooligan lainnya yang melakukan yang terbaik untuk memanfaatkan kompleksitas semuanya, dan ini menciptakan beberapa risiko bisnis yang serius. Kenyataannya adalah bahwa hanya sedikit bisnis - dan individu - memiliki ponsel dan tablet yang benar dijamin.

Banyak vendor mengklaim bahwa solusi pengelolaan perangkat mobile mereka (MDM) adalah jawaban atas kesengsaraan ponsel dan tablet. Mereka benar … sampai batas tertentu. Kontrol MDM yang memisahkan informasi pribadi dari informasi bisnis dan memastikan kontrol keamanan yang tepat diaktifkan setiap saat dapat membantu Anda membuat lompatan besar untuk mengunci perusahaan seluler.

Salah satu hal terbesar yang dapat Anda lakukan untuk melindungi ponsel dan tablet dari penggunaan yang tidak sah adalah dengan menerapkan alat yang berasal dari awal komputer: kata sandi. Pengguna ponsel dan tablet Anda harus menggunakan kata kunci kuno yang mudah diingat namun sulit ditebak. Ada banyak perangkat mobile tanpa password atau password yang mudah retak.

Aplikasi seluler dapat mengenalkan banyak kerentanan keamanan ke lingkungan Anda, terutama aplikasi tertentu untuk Android melalui Google Play yang tidak diperiksa dengan benar. Dalam analisis kode sumber terbaru dengan menggunakan Checkmarx's CxDeveloper, ditemukan bahwa aplikasi ini memiliki kekurangan yang sama seperti perangkat lunak tradisional, seperti injeksi SQL, kunci enkripsi berkode keras, dan buffer overflows yang dapat memberi informasi sensitif pada risiko. Ancaman malware masih besar.

Sandi Crack iOS

Banyak kata kunci telepon dan tablet dapat ditebak secara langsung. Perangkat mobile hilang atau dicuri dan semua orang yang memulihkannya harus dilakukan adalah mencoba beberapa kombinasi angka dasar seperti 1234, 1212, atau 0000. Segera,

voil à ! - sistem tidak terkunci Banyak ponsel dan tablet yang menjalankan OS iOS, Android, dan Blackberry dikonfigurasi untuk menghapus perangkat jika kata kunci yang salah dimasukkan dalam jumlah X kali. Sebuah kontrol keamanan yang wajar memang. Tapi apa lagi yang bisa dilakukan? Beberapa alat komersial dapat digunakan untuk memecahkan sandi / PIN sederhana dan memulihkan informasi dari perangkat atau perangkat yang hilang atau dicuri yang menjalani penyelidikan forensik.

Perangkat Forensik IOS Elcomsoft menyediakan sarana untuk mendemonstrasikan betapa mudahnya kata kunci / PIN pada ponsel dan tablet berbasis iOS dapat retak. Begini caranya:

Tancapkan iPhone / iPod / iPad ke komputer uji Anda dan letakkan ke mode Upgrade Firmware Perangkat (DFU).

Untuk memasuki mode DFU, cukup matikan perangkat, tahan tombol Home (pusat tengah) dan tombol tidur (sudut atas) pada waktu yang sama selama 10 detik, dan terus menekan tombol Home selama 10 detik lagi. Layar perangkat mobile menjadi kosong.

Muat Toolkit Forensik iOS dengan memasukkan dongle lisensi USB Anda ke komputer uji Anda dan menjalankan Tookit. cmd
Muat Toolkit Forensik IOS Ramdisk ke perangkat mobile dengan memilih opsi 2 LOAD RAMDISK.
Memuat kode RAMDISK memungkinkan komputer uji Anda berkomunikasi dengan perangkat mobile dan menjalankan alat yang diperlukan untuk memecahkan kata sandi (antara lain).

Pilih perangkat iOS yang terhubung.
Anda sekarang melihat toolkit terhubung ke perangkat dan mengkonfirmasi beban yang berhasil. Anda juga harus melihat logo Elcomsoft di tengah layar perangkat seluler Anda.

Untuk memecahkan kata sandi perangkat / PIN, cukup pilih opsi 6 GET PASSCODE pada menu utama.
Perangkat Forensik iOS akan meminta Anda untuk menyimpan kode akses ke sebuah file. Anda dapat menekan Enter untuk menerima default passcode. txt. Proses cracking akan dimulai dan, semoga berhasil, passcode akan ditemukan dan ditampilkan.

Jadi, karena tidak memiliki kata kunci untuk telepon dan tablet adalah hal yang buruk, dan PIN 4 digit seperti ini tidak jauh lebih baik. Pengguna berhati-hatilah!

Anda juga dapat menggunakan IOS Forensic Toolkit untuk menyalin file dan bahkan memecahkan gantungan kunci untuk menemukan kata kunci yang melindungi backup perangkat di iTunes (opsi 5 GET KEYS).

Jika ada, Anda perlu memikirkan bagaimana informasi bisnis Anda, yang pasti ada pada telepon dan tablet, akan ditangani jika perangkat karyawan Anda disita oleh petugas penegak hukum. Tentu, mereka akan mengikuti prosedur perwalian rantai mereka, namun secara keseluruhan, mereka akan memiliki sedikit insentif untuk memastikan bahwa informasi dilindungi

bertahan lama. Hati-hati dengan cara Anda menyinkronkan perangkat mobile Anda dan, terutama, di mana file backup disimpan. Mereka mungkin berada di bawah biru liar (awan), yang berarti Anda tidak memiliki cara nyata untuk mengukur seberapa aman informasi pribadi dan bisnis Anda sebenarnya. Di sisi lain, ketika file dan backup yang disinkronkan disimpan tanpa kata sandi, dengan kata kunci yang lemah, atau pada laptop yang tidak terenkripsi, semuanya masih berisiko mengingat alat yang ada untuk memecahkan enkripsi yang digunakan untuk melindungi informasi ini. Misalnya, Elcomsoft's Phone Password Breaker dapat digunakan untuk membuka backup dari BlackBerry dan perangkat Apple serta memulihkan backup online yang dilakukan ke iCloud.

Oxygen Forensic Suite adalah alat komersial alternatif yang dapat digunakan untuk cracking password berbasis iOS serta fungsi pemulihan tambahan untuk sistem berbasis Android.com.

Penanggulangan terhadap cracking kata kunci

Cara yang paling realistis untuk mencegah cracking password semacam itu adalah dengan meminta password yang kuat seperti PIN multidigit yang terdiri dari 5 atau lebih angka atau, lebih baik lagi, passphrases yang kompleks yang sangat mudah diingat namun hampir tidak mungkin dilakukan. untuk memecahkan seperti

I_love_my_j0b_in_IT!

. Kontrol MDM dapat membantu Anda menerapkan kebijakan semacam itu. Anda mungkin akan mendapat dorongan dari karyawan dan manajemen, tapi satu-satunya taruhan yang pasti untuk mencegah serangan ini.