FYI.

This story is over 5 years old.

Tech

Dit doosje heeft je iPhone-code binnen de kortste keren ontcijferd

De IP-box kraakt de vergrendeling van je iPhone via de brute-force methode.

Het hebben van iPhone-wachtwoord blijkt niet bepaald waterdicht te zijn. Deze alarmerende onthulling komt uit de bovenstaand video – je ziet een "IP-box," een doosje dat gebouwd is om de 4-cijferige code te kraken tot dat het toegang krijgt tot de iPhone. Deze methode heet de brute-force attack, en het blijkt volgens securityblog MDSec vaak voor te komen bij reparatiewinkels voor telefoons.

Hoewel de setup van het doosje ingewikkeld kan zijn voor leken, is het goed te doen voor mensen die enigszins bekend zijn met het fenomeen iPhone. De IP-box kost zo'n 200 dollar op eBay, en wordt aan je iPhone vastgekoppeld door een adapter van 30 dollar.

Het doosje probeert alle numerieke combinaties tussen de 0000 en de 9999 totdat hij toegang krijgt, zelfs als de optie is ingeschakeld dat de iPhone zich wist na 10 verkeerde pogingen.

Hoe is dat mogelijk? De IP-box wordt aan de krachtbron van de iPhone gekoppeld en de stroom wordt zo snel losgekoppeld dat het niet als een poging geregistreerd wordt. "Op deze manier kost elke poging ongeveer 40 seconden, wat betekent dat het 111 uur zou duren om een iPhone te ontgrendelen," schrijft de blogger.

Het probleem kwam afgelopen november aan het licht, maar Apple lanceerde een update om de bug te verhelpen. iOS 8.1.1. is al niet meer vatbaar voor deze methode, maar oudere iOS-versies wel. Er is nog een andere manier om het te omzeilen, er zit een optie op je telefoon waarbij je meer dan 4 cijfers als code kan instellen, het doosje is op dit moment nog te stom om dat te kunnen ontcijferen.