iPhone Data: Sikkerhed, Kryptering og Gendannelse

I en verden, hvor vores smartphones er blevet en forlængelse af os selv, fyldt med personlige minder, vigtige dokumenter og følsomme oplysninger, er tab af data en skræmmende tanke. Mange henvendelser lyder ofte: "Kan I ikke bare læse data ud af hukommelseschipen?" Svaret er desværre ikke så simpelt, som man kunne håbe. Selvom det teknisk set er muligt at læse data fra chippen, er det langt fra ensbetydende med, at dataene er brugbare. Lad os dykke ned i den fascinerende, men komplekse verden af iPhone-datasikkerhed og -gendannelse.

Hvad er en NAND-chip, og hvorfor er den afgørende?

Alle iPhones indeholder en form for hukommelseschip, nemlig flashhukommelseschipen, bedre kendt som NAND-chippen. Denne chip, der ofte er på størrelse med en negl, fungerer som telefonens harddisk og indeholder alle dine brugerdata – fra billeder og videoer til apps og dokumenter. Der er ingen reel forskel mellem udtrykkene "1TB NAND chip" og "1TB NAND flash"; de refererer begge til den samme type lagerkomponent. Det er faktisk ikke en stor udfordring at afmontere NAND-chippen fra telefonens logikkort, og der findes mange relativt billige NAND-læsere på markedet, som man kan tilslutte chippen til for at læse data. Men hvad så?

Problemet er, at dine data er lagret på NAND-chippen som "volapyk" – de er krypterede. Og det giver faktisk rigtig god mening! Vores telefoner er blevet vores miniature, håndholdte hjerner. De indeholder alle de vigtige detaljer om vores liv: vores fotos, kalenderaftaler, bankoplysninger og browserhistorik er alle skrevet til NAND-flashhukommelsen. Hvad ville datasikkerheden se ud, hvis det virkelig var så simpelt som bare at læse disse detaljer direkte fra NAND i klartekst? Det ville tage omkring 15 minutter og et samlet udstyr, der koster mindre end en god ferie. At have ukrypterede lagrede data er ikke langt fra slet ikke at have en adgangskode.

Sikkerheden bag dine iPhone-data: Kryptering og AES

For at holde vores data sikre har Apples ingeniører udviklet en utrolig sikkerhedsarkitektur på din iPhone. Dine data lagres på NAND i en krypteret form ved hjælp af Advanced Encryption Standard (AES). Dette er præcis den samme kryptografiske magi, som af NSA anses for at være robust nok til at kryptere amerikanske tophemmelige regeringsmeddelelser. Den tid, det ville tage for moderne supercomputere, der arbejder med topfart, at bryde krypteringen, ville overstige flere menneskeliv. Det er bredt accepteret inden for kryptografisamfundet, at AES-krypteringen er sikker. Af denne grund er der ingen "bare" at hente data fra NAND-flashhukommelsen. Vi kan læse det, men din mors specielle guacamole-opskrift, som du gemte, er volapyk uden den indbyggede dekrypteringsproces.

Den komplicerede dans: Sådan dekrypteres dine data naturligt

Hvis du undrer dig over, hvordan data dekrypteres og præsenteres naturligt, når du ubesværet bladrer fra et gemt billede til et andet på din telefon, er svaret en bemærkelsesværdig dans. Det starter med unikke nøgler, der er "tatoveret" inden i selve hardwarechippene. Disse "silicone-fingeraftryk" kan ikke læses direkte af software eller firmware. Et Unikt ID parrer din CPU med din NAND, så ingen af dem simpelthen kan udskiftes. Fra disse uforanderlige elektriske nøgler og indbyggede AES-motorer udspringer en række softwarekontroller, dobbeltkontroller og verifikationer. Der genereres nøgler bare for at låse andre nøgler op, fejlsikringer, beskyttelser og isolation af sikre processer, der vil få dit hoved til at snurre.

Kort sagt er den eneste vej til meningsfulde data for iPhones at få dem til at udføre denne dans. Vi skal få telefonen til at fungere igen *nok* til at starte op i iOS og acceptere din adgangskode. Dette er den metode, som ALLE datagendannelsesfirmaer bruger til at forsøge at hente dine data. Hvis telefonen ikke kan repareres til at starte op i iOS, kan dataene ikke gendannes. At læse ettallere og nuller fra NAND resulterer kun i en stor bunke ettallere og nuller.

De store forhindringer for datagendannelse: "Data Dealbreakers"

Med målet om at få telefonen til at fungere igen, vil du blive overrasket over, hvor mange telefoner der kan gendannes gennem erfaren diagnose og kompetent mikrokirurgi på bundkortet for at rette hardwareproblemer. For at undgå datagendannelsesforhindringerne skal telefonen dog have:

1. En fungerende CPU (Central Processing Unit)

Lad os se på hardwaresiden. Fra Apples sikkerhedsdokument: "Når en iOS-enhed tændes, udfører dens applikationsprocessor øjeblikkeligt kode fra read-only memory, kendt som Boot ROM. Denne uforanderlige kode, kendt som hardwarens rod til tillid, lægges ned under chipfabrikationen og er implicit betroet." Lad os sige det med vores egne ord. Hver iPhones CPU-chip er unik. Selve processoren har en speciel, unik nøgle brændt ind i chippens siliciumdie under fremstillingen. En CPU kan ikke udskiftes, fordi vi ikke kan duplikere den tilfældigt genererede unikke kode. Dette gør CPU'en til en af datagendannelsens "dealbreakers" – din oprindelige CPU SKAL VÆRE FUNKTIONEL, for at dine data kan dekrypteres. CPU'en selv er kraftigt beskyttet mod vand, men den er meget modtagelig for elektrisk skade. En af de sværeste dele af vores job er at fortælle familier, at deres chance for datagendannelse blev ødelagt, fordi nogen brugte for meget varme på deres CPU, hvilket resulterede i elektrisk død fra broforbindelser under den. I nogle modeller, som iPhone 7/7p, er CPU'en også meget modtagelig for faldskader.

2. En ubeskadiget NAND Flash Hukommelseschip / Ingen permanent softwarekorruption

Ligesom CPU'en er NAND-chippen uigennemtrængelig for vand. Den kan dog få fysiske skader fra fald eller bøjning. Vi kan rette tab af fysisk forbindelse mellem NAND og dens partner-CPU, men vi kan ikke rette softwarekorruption. Selvom de fleste telefoner kan gendannes, er de, der ikke kan, generelt i denne kategori. Datastrukturen skal være intakt og læsbar. Telefoner med "dealbreakers" i denne kategori er ofte dem, der automatisk starter i DFU- eller gendannelsestilstand ud af det blå, fejlede midt i en opdatering, ikke kan gennemføre en opdatering trods ingen hardwareproblemer osv. Det enorme pres fra iPhone-designteamene om at prioritere sikkerhed over alt andet genererer sideeffekten af datatab, når noget går galt på softwareniveau. For eksempel kan en telefon, der lever med et vandskadet batteri, akkumulere batteridatafejl i NAND-flashhukommelsen, hvilket i sidste ende resulterer i en manglende evne for systemet til at kommunikere med NAND – meget som om fejlmeddelelser simpelthen forbrugte al den tilgængelige plads. I tilfælde som dette er problemet INDEN FOR brugerdatapartitionen. Vi ved, at blot at slette brugerdata i disse tilfælde vil føre til en fuldt funktionel telefon, efter at de indledende hardwarefejl er rettet. Disse problemer er mindre almindelige, men når de opstår, kan dataene ikke gendannes med nutidens teknologi.

3. En intakt EEPROM-chip

Den lille, risstørrelse EEPROM-chip er lige så vigtig som den store CPU for datagendannelse. Denne lille chip har en stor opgave – den skaber virtuelle vægge, der forhindrer adgang til brugerdata efter "anti-replay"-begivenheder som adgangskodeskift. Kort sagt – den unikke lille EEPROM-fyr skal være der. Vi har løst telefoner, der ikke kan starte op i iOS på grund af vandskadekorrosion, der har ædt en af de 0,2 mm loddekugler, der forbinder EEPROM-chippen til logikkortet, ved at afmontere, genlodde og geninstallere EEPROM'en. Tilsvarende har vi løst telefoner, der havde bøjeskader, der adskilte CPU'ens forbindelse til EEPROM'en ved at bore ind i selve CPU'en og lodde tynde "neuroner" lavet af delikat ledning til CPU'ens die for at genoprette forbindelsen. Men vi har også set telefoner med tidligere reparationsforsøg, der skødesløst har smadret eller simpelthen kasseret den uundværlige EEPROM.

4. Den korrekte adgangskode

Når det beskadigede logikkort har fået nok "kirurgi" til at starte op i iOS, afhænger softwaresiden af databeskyttelse helt af adgangskoden. VI KRÆVER DEN KORREKTE ADGANGSKODE for datagendannelse. Mange af os, der rutinemæssigt bruger biometri som fingeraftrykssensor og Face ID til at låse vores telefoner op, glemmer, at disse blot er bekvemmelighedsværktøjer for at spare dig besværet med at indtaste adgangskoden. Men i en datagendannelsessituation vil biometrien ikke fungere. Enheden tillader dig ikke at bruge biometri, hvis nogen af følgende situationer eksisterer. Du skal indtaste den korrekte adgangskode for at låse enheden op. På det tidspunkt, hvor en enhed har brug for datagendannelse, vil en af følgende næsten altid eksistere:

• Enheden er lige blevet tændt eller genstartet.
• Enheden har ikke været låst op i mere end 48 timer.
• Adgangskoden er ikke blevet brugt til at låse enheden op inden for de sidste 156 timer (seks og en halv dag), og en biometri har ikke låst enheden op inden for de sidste 4 timer.
• Enheden har modtaget en fjernlåsekommando.
• Efter fem mislykkede biometriske matchforsøg.
• Efter at have startet slukning/Nød-SOS.

Adgangskoden er afgørende for succesfuld datagendannelse.

Hvad med deaktiverede iPhones efter for mange adgangskodeforsøg?

Tidligere blev deaktiverede telefoner betragtet som "ikke-gendanbare", men i dag er der et par begrænsede muligheder. Hvis en telefon har været tilsluttet en computer tidligere, kan tillidscertifikatet, der er gemt på den computer, *måske* give enheden én chance mere med adgangskoden. Tving telefonen til gendannelsestilstand, og forsøg at opdatere softwaren (ikke gendanne) i iTunes. Når telefonen gennemfører opdateringen, bliver du muligvis bedt om at indtaste adgangskoden igen. Hvis det ikke virker, findes der dog nu mere avancerede teknologier, som specialiserede firmaer har adgang til.

Chancer for at gendanne dine billeder: Det afhænger

Svaret er "det afhænger". For vandskadede telefoner, der ikke har haft tidligere reparationsforsøg, er succesraten tæt på 100%. Når en telefon allerede har haft tidligere reparationsforsøg, falder chancen for succes. Telefoner uden fald- eller bøjeskader, der automatisk starter i gendannelses- eller DFU-tilstand og fejler softwareopdateringer, har kun en lille chance for, at deres problem er andet end en uhelbredelig softwarekorruption, der ikke har en reparerbar hardwarekomponentfejl. Vores "yndlingsproblemer" er pludselig opstået "telefonen døde bare", "stoppede med at virke under opladning" og "telefonen blev varm" – alle peger på vores foretrukne problemer: kurerbare hardwarefejl!

Ofte Stillede Spørgsmål (FAQ)

Q: Er en 1TB NAND-chip det samme som 1TB NAND-flash?
A: Ja, der er ingen forskel mellem de to udtryk; de refererer til den samme type lagringskomponent i din iPhone.

Q: Kan man bare læse data direkte fra hukommelseschipen?
A: Teknisk set ja, du kan læse de rå data. Men da dataene er stærkt krypterede, vil de fremstå som ulæseligt "volapyk" uden den korrekte dekrypteringsproces, der finder sted inde i telefonen.

Q: Hvorfor er mine iPhone-data så sikre?
A: Apples iPhones er designet med en robust sikkerhedsarkitektur, der omfatter avanceret kryptering (AES), unikke hardwarenøgler (som CPU'ens Unique ID og EEPROM-chippen) og komplekse softwarekontroller. Dette forhindrer uautoriseret adgang til dine data, selv hvis chippen fjernes fysisk.

Q: Hvad er de vigtigste faktorer for succesfuld datagendannelse?
A: For at data kan gendannes, skal din iPhones CPU, NAND-chip og EEPROM-chip være intakte og funktionelle. Derudover er den korrekte adgangskode absolut nødvendig for at dekryptere dataene, når telefonen kan starte op i iOS.

Q: Virker Face ID/Touch ID ved datagendannelse?
A: Nej, i en datagendannelsessituation vil biometriske metoder som Face ID og Touch ID typisk ikke fungere. Du skal indtaste den korrekte adgangskode for at låse enheden op og få adgang til dataene.

Sammenfattende er datagendannelse fra en iPhone en yderst specialiseret proces, der kræver dybdegående viden om både hardware og software. Det er ikke en simpel "plug-and-play"-operation, men en omhyggelig "dans" mellem komplekse sikkerhedssystemer. Hvis du står over for et datatab, er det bedst at søge hjælp fra professionelle, der forstår disse indviklede mekanismer.

Hvis du vil læse andre artikler, der ligner iPhone Data: Sikkerhed, Kryptering og Gendannelse, kan du besøge kategorien Mobiltelefoner.