网易首页 > 网易科技 > 网易科技 > 正文

黑客找到办法暴力破解iPhone密码:数据不会抹除

0
分享至

(原标题:A hacker figured out how to brute force iPhone passcodes)

网易科技讯6月23日消息,据国外媒体ZDNet报道,一位安全研究人员已经想出了办法来在最新的iPhoneiPad上绕过系统的安全机制,暴力破解密码。

自从2014年iOS 8系统发布以来,所有的iPhone和iPad都带有设备加密功能。它们通常都有四位数或六位数的密码保护,由于这种硬件和软件的结合,要是没有机主的配合,几乎不可能侵入iPhone或iPad。

如果输入错误的密码次数太多,设备数据就会自动被清除。

但网络安全公司Hacker House的联合创始人、安全研究员马修·希基(Matthew Hickey)找到了一种方法,可以绕过输入密码的10次限制,想输入多少次就输入多少次——即便是在iOS 11.3上也是如此。

“攻击者只需要一台打开的、屏幕锁着的手机和一根Lightning线。”希基告诉ZDNet。

通常,iPhone和iPad会被限制每分钟能够输入密码的次数。较新的苹果设备包含一个“安全飞地”,这是硬件无法修改的一部分,能够保护设备免受暴力攻击,比如不停地输入密码。这个“安全飞地”会记录输入错误密码的次数,随着输入错误次数的增多而变得越来越缓慢。

希基找到了绕过该机制的办法。他解释说,当iPhone或iPad通过Lightning线接上电脑,黑客发送键盘输入信息时,就会触发一个中断请求,此时这要优先处理,设备要放下任何其它的事情。

他说,“不要发送一次密码后就在那里等待,而是一口气将它们全都发送出去。”

“如果你在一长串输入中发出你的暴力破解攻击,它会处理所有的输入信息,绕过删除设备数据的功能。”他解释说。

攻击者可以通过在一个没有空格的字符串中逐一列出从0000到9999的所有密码组合,完成一次性发送所有的密码。他解释说,因为这不会给软件带来任何喘息的时间,键盘输入程序的运行优先度高于设备的数据删除功能。希基说,这意味着攻击只有在设备启动后才会生效,因为这时有更多的程序在运行。

希基的攻击会成为苹果的又一个眼中钉,该公司也一直在与最近曝光的一款手机解锁工具的制造者斗争。

公众对该公司或其旗舰产品知之甚少,但该售价1.5万美元的解锁工具可以让执法部门破解任何iOS设备的密码,让警方能够全面访问设备的文件系统——短信、照片、通话记录、浏览历史、密钥链和用户密码等等。

这被认为是苹果将在其即将到来的iOS 12系统中推出新功能“USB限制模式”的原因之一,据说该功能会大大加大警察或黑客侵入个人设备获取数据的难度。

如果设备在最近一小时内没有通过密码解锁,该新功能将有效地阻止任何人使用USB数据线来做给设备充电以外的任何事情。

希基的攻击很慢——每个密码运行3到5秒钟,或在一个小时内运行超过100个4位数的密码——可能无法冲击苹果即将推出的新功能。

他的攻击可以对付六位数的密码(iOS 11的默认密码长度),但需要数周时间才能完成。

希基通过电子邮件向苹果发送了漏洞的详细信息,但他表示,该漏洞“并不难发现”。苹果发言人没有马上回复记者的置评请求。

“我猜其他人将会找到那个漏洞——或者已经找到了。”他说。(乐邦)

相关推荐
热点推荐
江苏旅客被围殴后续:调解惹争议,文旅局介入彻查,现场视频曝光

江苏旅客被围殴后续:调解惹争议,文旅局介入彻查,现场视频曝光

阿纂看事
2025-06-07 14:26:07
美国终于抓住中国软肋!郭正亮:没想到中国98%的乙烷从美国进口

美国终于抓住中国软肋!郭正亮:没想到中国98%的乙烷从美国进口

放开他让wo来
2025-06-08 09:25:19
公安部的禁酒令及宴请规定:公职人员下班聚餐和饮酒也算违规?

公安部的禁酒令及宴请规定:公职人员下班聚餐和饮酒也算违规?

二月侃事
2025-05-28 08:18:10
毛主席的警卫部队有多少人?贴身卫士道出真相:大概一个师建制

毛主席的警卫部队有多少人?贴身卫士道出真相:大概一个师建制

老谢谈史
2025-06-06 09:31:12
灭顶之灾!俄军要爆破基辅,美情报部认为,俄军将发射奥列什尼克导弹

灭顶之灾!俄军要爆破基辅,美情报部认为,俄军将发射奥列什尼克导弹

天择杂谈
2025-06-08 00:13:43
俄罗斯!杀疯了,泽连斯基紧急喊停!

俄罗斯!杀疯了,泽连斯基紧急喊停!

大嘴说天下
2025-06-07 22:54:31
土媒:什克向费内巴切索要1200万欧年薪,俱乐部认为太高了

土媒:什克向费内巴切索要1200万欧年薪,俱乐部认为太高了

直播吧
2025-06-08 16:48:11
俄军出动图160轰炸机突袭基辅一工厂,原来泽连斯基在此偷造导弹

俄军出动图160轰炸机突袭基辅一工厂,原来泽连斯基在此偷造导弹

阿龙聊军事
2025-06-07 19:59:08
重磅消息!特朗普和马斯克火速和解

重磅消息!特朗普和马斯克火速和解

樵山7988
2025-06-07 18:57:15
高考考场上,老师突然塞给我一张纸条:这考场除了你我,都是死人

高考考场上,老师突然塞给我一张纸条:这考场除了你我,都是死人

古怪奇谈录
2025-05-17 14:11:03
是什么把老百姓辛苦几十年积攒的资产吞噬殆尽?

是什么把老百姓辛苦几十年积攒的资产吞噬殆尽?

慢看世界
2025-06-07 16:16:30
袁隆平孙女上幼儿园,老师问:爷爷是干什么的?孙女的回答笑翻了

袁隆平孙女上幼儿园,老师问:爷爷是干什么的?孙女的回答笑翻了

财经三分钟pro
2024-12-15 21:13:42
北洋军阀能干这事儿?穷归穷,乱也确实乱,但骨气和硬气没有丟!

北洋军阀能干这事儿?穷归穷,乱也确实乱,但骨气和硬气没有丟!

形上谓道
2025-05-30 23:53:31
晚上19点30分,世联赛中国女排VS土耳其女排,央视节目单出炉

晚上19点30分,世联赛中国女排VS土耳其女排,央视节目单出炉

极度说球
2025-06-07 23:44:32
中国的垃圾,不够烧了

中国的垃圾,不够烧了

华商韬略
2025-06-07 11:20:24
薄一波的两位亲家,一位开国将军,另一位官至副国级,分别是谁?

薄一波的两位亲家,一位开国将军,另一位官至副国级,分别是谁?

猎火照狼山
2025-05-28 18:04:02
单依纯改编《李白》获第二,丁太升锐评:念白令人尴尬到爆的low;本人回应“单依纯疯了”

单依纯改编《李白》获第二,丁太升锐评:念白令人尴尬到爆的low;本人回应“单依纯疯了”

鲁中晨报
2025-06-07 14:08:03
伊能静儿子恩利西班牙被偶遇,穿一个肚兜出门,频繁女装引发热议

伊能静儿子恩利西班牙被偶遇,穿一个肚兜出门,频繁女装引发热议

懂体育的小吖头
2025-06-06 09:04:55
浙江女护士命丧虎口,被撕咬折磨半小时,最终活活被咬死

浙江女护士命丧虎口,被撕咬折磨半小时,最终活活被咬死

悬案解密档案
2025-03-22 11:16:16
老百姓“负债潮”来了?未来10年有房和无房的人,哪个过得更舒服

老百姓“负债潮”来了?未来10年有房和无房的人,哪个过得更舒服

冬天来旅游
2025-06-08 14:47:07
2025-06-08 17:56:49

科技要闻

马斯克"越红线",美政府急寻SpaceX替代品

头条要闻

特朗普派国民警卫队前往洛杉矶后发文:加州州长无能

体育要闻

冠军高芙:只要专注自己 太阳就会照常升起

娱乐要闻

结婚15年纪念!孙俪发长文谈夫妻感情

财经要闻

暴涨超9%!白银狂飙,“抢夺”黄金光环!

汽车要闻

复古造型乐趣依旧 宝马R12 nineT又帅又好骑

态度原创

数码
游戏
亲子
本地
公开课

数码要闻

红魔电竞平板 3 Pro 预热“超级工作台”,支持分屏协作等

《GTA6》再爆猛料:主角拥有“死神之眼”!

亲子要闻

很多人不信的育儿真相:户外有多重要

本地新闻

非遗里的河南 | 黄河泥变身千年墨宝,写字都带仙气儿~

公开课

李玫瑾:为什么性格比能力更重要?

×