dev · · 20:09 · 1 min de citit
Posibil zero-day radio nou pentru iPhone, asociat cu Cellebrite
Un articol bazat pe un document confidențial divulgat de la Cellebrite descrie Advanced Unlocks, un produs nou planificat pentru 2026. Compania afirmă că sistemul folosește un vector after-first-unlock mai rezistent, funcționează cu Stolen Device Protection activată și se bazează pe un dispozitiv dedicat cu o rază declarată de aproximativ opt metri.

Un articol publicat de Justin.sh descrie informații dintr-un document confidențial Cellebrite, divulgat publicației, despre un produs numit Advanced Unlocks, abreviat AU. Textul diferențiază AU de serviciile de deblocare avansată promovate anterior de Cellebrite și menționează că un comunicat al companiei, publicat la începutul anului, prezenta AU drept un produs nou pentru 2026. Dezvăluirea este relevantă deoarece sugerează că Cellebrite dezvoltă o metodă de accesare a anumitor iPhone-uri chiar și în condițiile unor protecții care restricționează conexiunile USB. Articolul descrie capacitatea drept posibil zero-day radio, însă informațiile oferite nu confirmă independent existența unei vulnerabilități specifice.
Potrivit documentului, Cellebrite descrie AU ca pe un „vector AFU de generație următoare”, conceput să fie mai rezistent la modificările sistemului de operare Apple. AFU înseamnă „after first unlock” și se referă la starea dispozitivului după ce acesta a fost deblocat cel puțin o dată de la repornire. Conform documentului, AU poate funcționa cu Stolen Device Protection activată, funcție care înăsprește restricțiile privind accesul USB. Sistemul este activat printr-un dispozitiv dedicat, iar documentul indică o rază declarată de aproximativ opt metri; articolul nu oferă alte detalii despre metoda radio, dispozitivele compatibile sau condițiile de funcționare.
Dacă afirmațiile sunt corecte, acestea indică dezvoltarea unor capabilități de acces criminalistic la dispozitive mobile și ridică întrebări despre interacțiunea lor cu protecțiile de securitate Apple. Relatarea disponibilă nu include o verificare independentă, un identificator de vulnerabilitate sau detalii despre disponibilitate în afara calendarului de produs pentru 2026, astfel că implicațiile exacte rămân incerte.
$ sursa --originală
schneier.com
Rezumat realizat de Sudofeed pe baza articolului original. Drepturile asupra conținutului aparțin sursei originale.