Представители Elcomsoft рассказали, что компания Apple, похоже, несколько изменила алгоритм шифрования в последней версии своей мобильной операционной системы iPhone 4. Когда аппарат iPhone подключается к домашнему компьютеру, то данные мобильного устройства – пароли к электронной почте, события календаря, текстовые сообщения – автоматически архивируются в так называемом «брелоке» (keychain). Прежде эта архивируемая информация шифровалась с помощью уникального ключа, генерируемого для конкретного устройства, но в версии iOS 4 ситуация изменилась – теперь есть возможность для использования мастер-пароля.

Если некто, например, владелец аппарата, решает шифровать данные, архивная копия шифруется с помощью мастер-пароля, указанного пользователем. Если же пользователь не может вспомнить свой пароль, восстановить данные уже не удастся. В таком случае пользователю придется выполнить полное программное восстановление и создавать новую архивную копию данных, а все прежние данные будут утрачены. Тем не менее, специалисты Elcomsoft уверяют, что могут извлечь забытый пароль с помощью своей новейшей утилиты iPhone Password Breaker, хотя разработчики Apple применили стойкий алгоритм шифрования резервной копии данных, поэтому взлом возможен только путем прямого перебора паролей. Для такого взлома необходимо, чтобы компьютер попробовал все возможные комбинации символов в пароле или словари наиболее распространенных паролей.

Представители Elcomsoft сообщили, что их новая утилита не всегда срабатывает успешно, однако, если пользователь установил относительно короткий и простой пароль, то взлом занимает всего несколько секунд. На длительность восстановления пароля влияют и другие факторы, в том числе мощность процессора и графического ускорителя в пользовательском ПК. Как только пароль к резервной копии данных восстановлен, утилита Elcomsoft позволяет просмотреть содержимое «брелока» и экспортировать данные в файл формата XML или в обычный текстовый документ.

Утилиту iPhone Password Breaker могут легально использовать покупатели, которые собираются вскрыть резервную копию собственных данных или получили согласие другого лица на восстановление данных с чужого аппарата iPhone. Цена утилиты составляет от 126 долларов за домашнюю редакцию или от 299 долларов за профессиональный вариант.