iPhone 7 review: de Lightning Earpods

Apple bevestigt USB Restricted Mode voor toekomstige iOS-versie

Na een uur geen data meer

Apple heeft bevestigd dat in een toekomstige iOS-versie de zogenaamde 'USB Restricted Mode' wordt toegevoegd. Dit maakt het lastiger voor hackers en overheidsdiensten om de iPhone-beveiliging te omzeilen.
Gonny van der Zwaag - · Laatst bijgewerkt:

Apple bevestigt USB Restricted Mode

Het lijkt misschien alsof het nieuws al lang bekend was. Maar het ging tot nu toe om geruchten. Apple heeft het nooit bevestigd en besprak het ook niet tijdens de sessies van WWDC 2018. Daar komt nu verandering in, want Apple heeft met meerdere mediabedrijven erover gesproken, waaronder de New York Times en Reuters.

Eerder bleek de USB Restricted Mode. al in de beta van iOS 11.4 te zitten, maar werd later weer weggehaald. Apple blijkt het te hebben doorgeschoven naar een latere versie, mogelijk iOS 12. Al noemt het bedrijf zelf geen exact versienummer.

Update 10 juli: Apple heeft de USB Restricted Mode toegevoegd in iOS 11.4.1. In onze tip over deze blokkering voor USB-accessoires lees je hoe dit werkt.

Update 15 juni: Grayshift, het bedrijf achter de ontgrendel-tool GrayKey, zegt de USB Restricted Mode al te kunnen omzeilen, zo meldt Motherboard. Een forensisch expert zegt dat
“GrayShift er alles aan doet om hun technologie toekomstbestendig te maken en stellen dat ze deze beveiligingsfunctie al omzeild hebben in de betaversie”. Het is echter niet bekend welke methode GrayShift precies gebruikt om deze USB-stand te omzeilen. Zoals Apple eerder al aangaf is deze beveiligingsoptie bedoeld om gebruikers te beschermen tegen hackers en niet om overheidsdiensten dwars te zitten.

Wat is USB Restricted Mode?
USB Restricted Mode houdt in dat de Lightning-poort na een uur alleen nog gebruikt kan worden voor opladen van je toestel. Er is geen dataverkeer meer mogelijk. Daardoor wordt het lastiger voor tools van aanbieders als Cellebrite en Grayshift om binnen te dringen op een toestel. Deze tools werken vaak met brute kracht, waarbij ze zoveel mogelijk pincode- of wachwoordpogingen doen. Met speciale hardware dat je op de Lightning-poort kunt aansluiten blijkt het mogelijk om de normale restrictie van maximaal 10 pogingen te omzeilen.

Je kunt de optie zelf regelen via Instellingen > Touch ID en toegangscode > USB-accessoires.

Heb je een iPhone X, dan vind je de schakelaar bij de instellingen voor Face ID. Standaard staat de optie uit en ben je beschermd. Zet je de schakelaar aan, dan kunnen USB-accessoire ook na een uur nog steeds data uitwisselen.

USB Restricted Mode

‘Persoonlijke bescherming’
In de standaardinstelling (uit) is er geen dataverbinding meer toegestaan via de Lightning-poort als het apparaat meer dan een uur geleden voor het laatst is ontgrendeld. Apple benadrukt dat de functie niet is bedoeld om overheidsdiensten of wetshandhavers tegen te werken, maar dat het vooral is bedoeld voor persoonlijke bescherming tegen hackers en identiteitsdieven.

Apple heeft nog niet gezegd in welke iOS-versie de functie ingevoerd zal worden. Eerder was de functie al in de iOS 11.4 beta te vinden, maar werd er later weer uitgehaald. Mogelijk zit USB Restricted Mode in iOS 12.0 of anders in een van de directe opvolgers 12.1 of 12.2. Helemaal zeker is dat nog niet, want Apple had bij iOS 11 de neiging om moeilijke functies zoals AirPlay 2 steeds weer uit de beta’s te halen en door te schuiven.

Revisiegeschiedenis:

  • 2018 - 10 juli: Artikel bijgewerkt met info over iOS 11.4.1.
  • 2018 - 15 juni: Artikel bijgewerkt met info over de omzeiling van Grayshift.
  • 2018 - 14 juni: Ik heb in het artikel iets duidelijker gemaakt wat schakelaar aan of uit betekent.

Suggestie hoe we dit artikel kunnen verbeteren? Laat het ons weten!

Informatie

Laatst bijgewerkt 10 juli 2018, 11:30
Categorie iOS
Onderwerpen beveiliging, hackers

Plaats een reactie

Als je een eigen afbeelding bij je reactie wil, moet je je aanmelden bij Gravatar. Daar kun je jouw e-mailadres koppelen aan een afbeelding.

Suggestie hoe we dit artikel kunnen verbeteren?
Laat het ons weten!

    Off-topic reacties worden verwijderd. Linken naar illegale bronnen is niet toegestaan. Respecteer onze algemene gedragsregels. Gebruik voor eventuele spelfouten of andere opmerkingen met betrekking tot het artikel s.v.p. onze artikelrapportage. Voor opmerkingen over ons moderatiebeleid kun je ons contactformulier gebruiken. Reacties met betrekking hierover worden als off-topic beschouwd.
    Deze site gebruikt Akismet om spam te verminderen. Bekijk hoe je reactiegegevens worden verwerkt.