Documento mostra como polícia dos EUA consegue invadir iPhones

O Motherboard site de tecnologia da Vice, divulgou na terça-feira (22) trechos de um documento confeccionado pelo Departamento de Polícia de San Diego, nos Estados Unidos(EUA), que mostra como os agentes conseguem invadir iPhones com uma ferramenta chamada GrayKey.

O GrayKey, que foi criado pela empresa norte-americana Grayshift, consegue “driblar” a criptografia do sistema iOS e realizar uma espécie de ataque de força bruta em alguns modelos. Com o recurso, é possível acessar até mesmo aparelhos desligados e com baixa bateria. Um celular acessado pelo método pode ter seus dados extraídos e até mesmo senhas vazadas. Segundo o site, polícias de todo o país compraram o aparelho.

O documento, porém, salienta que os smartphones só podem ser invadidos se houver uma autorização legal, como em casos em que há mandados de busca e apreensão para investigados.

O registro pontua que o GrayKey pode acessar aparelhos sem bateria (ele possui um agente que fornece entre 2% e 3%), ligados e até com o displays danificados.

Em caso de aparelhos com senhas contendo palavras reais, por exemplo, a ferramenta utiliza força bruta utilizando uma longa lista de combinações de palavras que podem ser lidas por seres humanos. Celulares com senhas que combinam letras e números aleatórios já são mais difíceis de serem burlados.

No caso de senhas alfanuméricas, a tecnologia pode detectar automaticamente, de acordo com um trecho do documento.

"Se o agente de força bruta for instalado com sucesso, o modo avião será ativado e o dispositivo móvel da Apple poderá ser desconectado ou permanecer conectado à unidade GrayKey para extração de dados", explicam as instruções do manual de instruções “Como desbloquear e extrair dados de dispositivos móveis da Apple com GrayKey”.

Com informações do Tecmundo.

Fique por dentro de tudo que acontece no mundo jurídico no Portal Juristas, siga nas redes sociais: Facebook, Twitter, Instagram e Linkedin. Adquira sua certificação digital e-CPF e e-CNPJ na com a Juristas Certificação Digital, entre em contato conosco por email ou pelo WhatsApp (83) 9 93826000