Как iOS 11.4.1 ограничивает USB-аксессуары для повышения безопасности вашего iPhone и iPad

Обновление iOS 11.4.1 включает новую функцию безопасности, которая ограничивает взаимодействие USB-аксессуаров с устройствами iPhone и iPad. Если телефон не разблокировался в течение последнего часа, iOS будет отключать порт Lightning, чтобы USB-аксессуары не могли обмениваться данными с устройством. После разблокировки любые аксессуары останутся подключенными.

USB-зарядные устройства не затронуты, но некоторые USB-аксессуары, обеспечивающие питание, могут не заряжать устройство, пока оно не будет разблокировано. Apple подробно описала в новой статье поддержки, что именно это означает для пользователей….

Почему Apple вводит ограничения на порт Lightning? В статье поддержки прямо не уточняется мотивация Apple для внедрения этой функции, но компания обсуждала это с прессой за несколько недель до выхода обновления.

Компании, занимающиеся серой продажей средств безопасности, создали инструменты, которые могут обходить части системы безопасности iPhone, например, устраняя временные задержки между вводом пароля, отправляя сообщения через порт Lightning. Grayshift является наиболее известным производителем таких устройств, которые она продавала правоохранительным органам в течение нескольких месяцев. Устройство позволяет пользователю методом перебора получить доступ к заблокированному устройству, пытаясь подобрать все возможные четырехзначные PIN-коды за считанные минуты, поскольку обычные часовые задержки между последовательными попытками были отменены.

Любая техника, которую находят правоохранительные органы, может быть использована и преступниками. Таким образом, Apple отреагировала усилением безопасности устройств и добавила новые ограничения на работу порта Lightning. Теоретически, iOS 11.4.1 должна предотвратить работу этих устройств Grayshift, поскольку устройство iOS просто откажется обмениваться данными с устройством — если оно не было разблокировано за последний час. Некоторые сообщения указывают, что устройства остаются уязвимыми даже после iOS 11.4.1, но это еще предстоит доказать.

Таким образом, с установленной на вашем iPhone iOS 11.4.1, если ваше устройство будет потеряно более чем на час, а затем попадет не в те руки, злоумышленник не сможет использовать одно из этих устройств для разблокировки телефона.

Apple объясняет в статье поддержки, что если вы подключаете аксессуар к аутентифицированному устройству iOS, iPhone или iPad не будет отключать аксессуар до тех пор, пока он остается подключенным, даже если устройство iOS заблокировано. Это также не влияет на зарядные устройства, такие как адаптеры питания, которые вы подключаете на ночь; ограниченный режим позволяет аккумулятору получать питание. Однако некоторые аксессуары, которые заряжают и выполняют другие более сложные функции, могут не заряжаться в результате работы iOS 11.4.1.

В целом, большинство обычных пользователей не столкнутся с неудобствами из-за более строгих мер безопасности, и многие вообще не заметят этого.

Вы узнаете, что устройство iOS не обменивается данными с аксессуарами, если на экране блокировки появится следующее сообщение: «Разблокируйте iPhone для использования аксессуаров».

Однако часть пользователей может часто сталкиваться с блокировкой. Например, пользователи с ограниченными возможностями или слабовидящие пользователи iOS могут полагаться на аксессуар Lightning для управления своими устройствами. Чтобы удовлетворить этих клиентов, Apple предлагает способ отключить эту функцию безопасности и предотвратить появление уведомления «Разблокируйте iPhone для использования аксессуаров».

Как всегда разрешать доступ к USB-аксессуарам

Формулировка здесь немного сбивает с толку, но переключатель, управляющий этой настройкой, находится в разделе «Код-пароль» в «Настройках». На главной странице «Настройки» выберите «Face ID и код-пароль» (или «Touch ID и код-пароль», если вы не используете iPhone X). Затем прокрутите вниз до раздела «Разрешить доступ при блокировке». Переключатель рядом с «USB-аксессуары» по умолчанию выключен.

Если переключатель выключен, это означает, что действует 1-часовая блокировка USB-аксессуаров. Чтобы отключить функцию, вам нужно перевести переключатель в положение «Вкл.». Режим ограниченного использования USB отключен, если переключатель включен.

Включение доступа к «USB-аксессуарам» при блокировке отражает поведение до iOS 11.4.1, хотя, естественно, это компромисс, поскольку он подвергает устройство тем же типам уязвимостей безопасности, описанных выше.

Apple заявляет, что некоторые вспомогательные устройства автоматически включают переключатель USB-аксессуаров, но по умолчанию он будет выключен для подавляющего большинства пользователей.

В целом, пользователям не нужно беспокоиться об этой настройке. Поведение по умолчанию максимизирует безопасность устройства и не должно вызывать особых неудобств. Редко бывает так, что вы не разблокировали и не использовали свой iPhone хотя бы раз за последний час.

Apple ведет постоянную борьбу с хакерами, чтобы обеспечить безопасность своих устройств iOS. Ограничения на порту Lightning в iOS 11.4.1 — это один из немногих случаев, когда функции безопасности Apple оказывают видимое влияние на работу устройства, но в каждом новом выпуске iOS Apple включает множество исправлений, устраняющих уязвимости безопасности по мере их обнаружения. Всегда важно обновлять свое устройство iOS, чтобы защититься от всех последних компрометаций. Мы будем ждать и посмотрим, будет ли режим ограниченного использования USB эффективным, и сколько времени потребуется злоумышленникам, чтобы обойти последние изменения Apple.


Подпишитесь на 9to5Mac на YouTube, чтобы получать больше новостей об Apple: