[상식][it] 아이폰의 암호는 풀 수 없을까?

 

아이폰 비밀번호 해제 불가능/ iphone password / unlock /스마트폰 보안 / 안전 / 애플 / apple / 포렌식 / 아이폰 비밀번호 푸는 / 포렌식 /

아이폰과 보안

그가 사용했던 아이폰 포렌식에 실패한 점을 자세히 언급했다. “2020년 6월 최초 포렌식 이후 22개월, 2021년 7월 포렌식 재개 이후 8개월이 지났다. 현재의 기술력으로는 휴대전화 잠금해제 시도가 더 이상 실효성이 없다고 판단했다. 숫자와 문자가 결합된 비밀번호는 거의 무한대로 현재 기술력으로는 해제 기간조차 가늠할 수 없다. 무한정 해제를 시도하는 것이 적정한지 의문”이라는 것이다. 한 검사장이 비밀번호를 알려주지 않아 이를 자체적으로 풀어야 했는데 결국 실패했다는 것이다. 그 사이 이동재 전 기자는 지난해 7월 1심에서 무죄가 선고됐다.

• 사이버 보안회사 ‘셀레브라이트’가 FBI를 돕고 있다고 보도[ref. 2]
• 이번에(2016) FBI가 해결한 아이폰 운영체제는 비교적 최신형. 전문가들은 구형 손전화기의 보안장치를 푸는 건 더 쉬울 것으로 보고 있다.[ref. 2]

아이폰 비밀번호 해제

• 애플은 한번 비밀번호를 입력할 때 마다 12분의 1초 지연시간을 두도록 했다. 애플 백서에 따르면 이런 보안 체계 덕분에 6자리 숫자, 영문자 등으로 구성된 비밀번호를 알아내려면 5년6개월 이상 시간이 걸린다.[ref. 2]
• 2019-12: 6자리 숫자로 된 아이폰은 암호를 몇 번 틀리면 대기 시간이 생긴다. 특정 포렌식 도구를 이용하면 기다리는 시간을 없애고 연속으로 입력할 수 있다. 그럼에도 경우의 수는 560억 개가 넘기 때문에 운이 좋아도 3주는 걸린다. 한국디지털포렌식센터 관계자는 “아이폰 잠금은 FBI도 못 푼다는 소문이 있지만, 시간만 충분하다면 대부분 가능하다”고 했다.[ref. 4]

아이폰 비밀번호 해제 회사 :

• 그레이시프트(Grayshift)의 그레이키(GrayKey)의 디인크립트 기기
  • 그레이키 박스는 1만 5,000달러 가격
  • 지오펜스 잠금이 걸려있다.
  • 최대 300번의 잠금 해제가 가능하려면 인터넷 연결이 필요.
  • 상위 모델로 인터넷 연결이 필요하지 않고 기기 잠금 해제 횟수에도 제한이 없는 3만 달러 가격의 그레이키도 있다.
• 셀러브라이트(Cellebrite)
  • 미국 수사 기관이 아이폰의 잠금 해제를 의뢰에 대해 건당 5,000달러를 청구

비밀번호 입력 방법 추측:

• 현재 아이폰 기본 보안 설정은 잠금 해제 시 비밀번호가 10회 틀리면 기기의 모든 데이터가 삭제된다.
• 컴퓨터 보안 전문가이자 암호해독가인 브루스 슈나이어
  • 10회라는 횟수를 인식하지 못하도록 기기를 속이는 방법
  • 또는 메모리 이미지를 만들어서 각각의 복사본마다 10회씩 암호 입력을 시도하는 방법

최신 아이폰의 보안강화

ref. 6 에 보면,

• 최신 iOS에서 외부 기기의 접속은 아이폰 owner 가 허가해줘야만 가능하게 했다.
• 새로운 아이폰 모델에서는 암호화되지 않은 파일들만 빼내올 수 있게 했다. 예전에는 복호화된 암호화 파일들도 빼내올 수 있었다.

References

1. 검찰, 한동훈 검사장 무혐의…“22개월간 아이폰 못 풀어” : 사회일반 : 사회 : 뉴스 : 한겨레모바일, 2022-04-07
   
2. FBI, 아이폰 잠금장치 해제…캘리포니아, 최저 시급 15달러 인상 합의, 2016-03-29
3. FBI는 왜 아이폰 6자리 암호 못 풀었나 - ZDNet korea, 2016-02-18
4. “아이폰, FBI도 못 푼다고?… 3주 이상 주면 대부분 털 수 있어요” - 조선일보, 2019-12-07
5. 강력한 아이폰 비밀번호 설정하기 “문자·숫자·특수기호 꼭 들어가야” - ITWorld Korea, 2018-04-20
6. Grayshift - Wikipedia