如果你问iPhone安全吗?估计很多人会对你嗤之以鼻。
谁不知道,iPhone的安全级别高的吓人,如果密码输入错误的次数超过一定次数(一般都是个位数),手机可能会被锁上数年或者几十年。
甚至手机里的数据也被彻底抹去。
这也就是变相给判了死刑。
然而,如今再说这话,可能有人就意见了,原因也很简单:
iPhone最近出现了新漏洞,可以被无限次尝试解锁,直到解开为止。不管是什么版本的系统,哪怕是最新的,都照解不误。
这是什么鬼?
要知道,想当年美国执法部门为了解锁圣伯纳迪诺枪击案凶手的iPhone,一再向苹果公司施压,iPhone超高的保密性也因此更是名噪一时。
如今苹果怎么犯如此糊涂的错误呢?是自己变弱了,还是别人变强了呢?
发现这个漏洞是一家网络安全公司Hacker House的联合创始人马修-希基(Matthew Hickey)。
他发现了一种“绕过马斯诺防线”式的新方法,即绕过苹果密码安全措施。这个过程只是需将iPhone通过Lightning数据线与电脑连接。
具体的破解原理是,iPhone连接电脑后,黑客只需输入一个代码,就会触发一个优先于其它所有请求的中断命令。
直白讲就好比领导突然下达一个指示,哪怕出现天大的事,也要优先服从这个指示,其他的暂时不要考虑。
这样就让攻击者在输错密码的情况下,iPhone的系统就会由于忙于处理这些请求,而关于输错密码时锁定手机的命令也就顾不上了。
这样攻击者想输错多少次就可以输错多少次了,密码的破解也就是时间问题了。
这位创始人还称发现这漏洞难度不是很大,很可能早有其他人已经了发现了。
想想也不是不可能。
在圣伯纳迪诺枪击案中,在苹果公司没有同意授权合法解锁的情况下,凶手的iPhone最后不也是照样被解开了吗?
“很有可能也是利用了同样的漏洞,通过暴力破解的方式侵入了iPhone内部。”
看来这位创始人说的话还是比较靠谱。
更靠谱的是,他已经将这一漏洞报告给了苹果公司,妥妥一位白帽子黑客。
苹果目前似乎已经也意识到了这个漏洞的存在,这不iOS 12系统苹果进行了改善。
输入错误密码后能切断iPhone通过USB与电脑连接一个小时的时间。
这也就意味着每个密码组合尝试都要等待一个小时,这样再破起来,就困难多了。
可话又说回来,道高一尺魔高一丈,鬼知道下次又出现什么漏洞。殊不知现在还有一款专为执法部分破解iPhone的工具GrayKey。
虽说是专为执法用的,可工具是死的,人是活的,谁能保证合法不变成非法呢?
看来苹果在这条路上,还有很长的路要走!
- END -
近期热点文章回顾(点击即可阅读)
iOS12 beta版的八个bug我们体验完了 你还要升级吗?
……
联系客服