Samenvatting van het artikel:  Een team van experts heeft een manier gevonden om het iPhone-slotscherm te omzeilen met behulp van een DIY hacking kit. Apple-telefoons zijn ontworpen om hackers af te weren door de telefoon te vergrendelen na te veel onjuiste pogingen om een wachtwoord in te voeren. Maar een team van experts heeft een manier gevonden om deze beveiligingsfunctie te omzeilen met behulp van een DIY hacking kit gemaakt van online gekochte onderdelen. Het apparaat wordt aangesloten op een telefoon en simuleert de PIN-invoer via USB, wat betekent dat het elke mogelijke combinatie kan gebruiken tot het de juiste vindt. Het is belangrijk dat door direct verbinding te maken met de voedingsbron van de telefoon, het de instelling 'Verwijder gegevens na 10 pogingen' kan overschrijven. De hack en het apparaat zijn bedacht door experts van MDSec uit Londen, auteurs van The Mobile Application Hacker's Handbook. Het maakt gebruik van een fout in iOS 8.1 die een kleine vertraging creëert tussen het invoeren van de pincode en het ontgrendelen van de telefoon. Het apparaat van MDSec sluit de stroombron af na elke mislukte poging, maar voordat de poging is gesynchroniseerd met het flashgeheugen van de telefoon. 'We zijn ons onlangs bewust geworden van een apparaat dat bekend staat als een IP-box en dat op de telefoonreparatie-markten werd gebruikt om de iOS-schermvergrendeling met brute kracht uit te voeren', aldus de onderzoekers. 'Dit heeft uiteraard enorme veiligheidsimplicaties en natuurlijk was het iets dat we wilden onderzoeken en valideren. "Hoewel we het apparaat nog steeds analyseren, lijkt het relatief eenvoudig in die zin dat het de PIN-invoer via de USB-verbinding simuleert en vervolgens elke mogelijke PIN-combinatie bruteforceert. Dat is op zich niet verrassend en is al enige tijd bekend. De hack en het apparaat zijn bedacht door experts van MDSec uit Londen. Het maakt gebruik van een fout in iOS 8.1 die een kleine vertraging veroorzaakt tussen het invoeren van de pincode en het ontgrendelen van de telefoon. 'Wat verrassend is, is dat dit nog steeds werkt, zelfs met de <unk>Erase data after 10 attempts<unk> configuratie instelling ingeschakeld.' MDSec's totale installatie kostte ongeveer £200 ($297), en de onderzoekers...
De hack werd ontdekt door Londense beveiligingsexperts bij MDSec. Ze bouwden een apparaat dat iemands pincode via USB kan nabootsen. Dit apparaat probeert dan elke combinatie tot de juiste gevonden is. Hack is zelfs in staat om Apple's ingebouwde fail safe te omzeilen die het apparaat vergrendelt na 10 onjuiste pogingen.