网易首页 > 网易科技 > 网易科技 > 正文

黑客找到办法暴力破解iPhone密码:数据不会抹除

0
分享至

(原标题:A hacker figured out how to brute force iPhone passcodes)

网易科技讯6月23日消息,据国外媒体ZDNet报道,一位安全研究人员已经想出了办法来在最新的iPhoneiPad上绕过系统的安全机制,暴力破解密码。

自从2014年iOS 8系统发布以来,所有的iPhone和iPad都带有设备加密功能。它们通常都有四位数或六位数的密码保护,由于这种硬件和软件的结合,要是没有机主的配合,几乎不可能侵入iPhone或iPad。

如果输入错误的密码次数太多,设备数据就会自动被清除。

但网络安全公司Hacker House的联合创始人、安全研究员马修·希基(Matthew Hickey)找到了一种方法,可以绕过输入密码的10次限制,想输入多少次就输入多少次——即便是在iOS 11.3上也是如此。

“攻击者只需要一台打开的、屏幕锁着的手机和一根Lightning线。”希基告诉ZDNet。

通常,iPhone和iPad会被限制每分钟能够输入密码的次数。较新的苹果设备包含一个“安全飞地”,这是硬件无法修改的一部分,能够保护设备免受暴力攻击,比如不停地输入密码。这个“安全飞地”会记录输入错误密码的次数,随着输入错误次数的增多而变得越来越缓慢。

希基找到了绕过该机制的办法。他解释说,当iPhone或iPad通过Lightning线接上电脑,黑客发送键盘输入信息时,就会触发一个中断请求,此时这要优先处理,设备要放下任何其它的事情。

他说,“不要发送一次密码后就在那里等待,而是一口气将它们全都发送出去。”

“如果你在一长串输入中发出你的暴力破解攻击,它会处理所有的输入信息,绕过删除设备数据的功能。”他解释说。

攻击者可以通过在一个没有空格的字符串中逐一列出从0000到9999的所有密码组合,完成一次性发送所有的密码。他解释说,因为这不会给软件带来任何喘息的时间,键盘输入程序的运行优先度高于设备的数据删除功能。希基说,这意味着攻击只有在设备启动后才会生效,因为这时有更多的程序在运行。

希基的攻击会成为苹果的又一个眼中钉,该公司也一直在与最近曝光的一款手机解锁工具的制造者斗争。

公众对该公司或其旗舰产品知之甚少,但该售价1.5万美元的解锁工具可以让执法部门破解任何iOS设备的密码,让警方能够全面访问设备的文件系统——短信、照片、通话记录、浏览历史、密钥链和用户密码等等。

这被认为是苹果将在其即将到来的iOS 12系统中推出新功能“USB限制模式”的原因之一,据说该功能会大大加大警察或黑客侵入个人设备获取数据的难度。

如果设备在最近一小时内没有通过密码解锁,该新功能将有效地阻止任何人使用USB数据线来做给设备充电以外的任何事情。

希基的攻击很慢——每个密码运行3到5秒钟,或在一个小时内运行超过100个4位数的密码——可能无法冲击苹果即将推出的新功能。

他的攻击可以对付六位数的密码(iOS 11的默认密码长度),但需要数周时间才能完成。

希基通过电子邮件向苹果发送了漏洞的详细信息,但他表示,该漏洞“并不难发现”。苹果发言人没有马上回复记者的置评请求。

“我猜其他人将会找到那个漏洞——或者已经找到了。”他说。(乐邦)

相关推荐
热点推荐
上海一28岁男子出轨40岁保姆3年,细节曝光,父母没脸见人

上海一28岁男子出轨40岁保姆3年,细节曝光,父母没脸见人

风到腰弯
2025-06-17 18:48:59
美战略预言家宣布:“美国称霸世界的时代,从现在起正式结束!”

美战略预言家宣布:“美国称霸世界的时代,从现在起正式结束!”

沧海一书客
2025-04-21 09:37:01
张怡宁参加婚礼哭了,64岁丈夫一直咳嗽,看着很老,还是袁立前任

张怡宁参加婚礼哭了,64岁丈夫一直咳嗽,看着很老,还是袁立前任

一娱三分地
2025-06-11 20:53:37
《五哈》再上热榜!王祖蓝一句“we are family”,惹哭陈赫邓超

《五哈》再上热榜!王祖蓝一句“we are family”,惹哭陈赫邓超

晴晴的娱乐日记
2025-06-22 21:54:46
婆婆瘫痪之后,婆家人未经我同意让月入2500的我辞职照顾,不可能

婆婆瘫痪之后,婆家人未经我同意让月入2500的我辞职照顾,不可能

清水家庭故事
2025-06-22 07:22:38
火箭交易绝对A+&只出了杰伦-格林和狄龙换KD 核心结构毫发无损啊

火箭交易绝对A+&只出了杰伦-格林和狄龙换KD 核心结构毫发无损啊

直播吧
2025-06-23 07:49:09
对于东大的强硬,懂王完全懵了

对于东大的强硬,懂王完全懵了

华山穹剑
2025-05-05 18:28:47
连爆大冷,中国3胜8负附赛程,排名赛三冠得主一轮游,马叔5-0

连爆大冷,中国3胜8负附赛程,排名赛三冠得主一轮游,马叔5-0

求球不落谛
2025-06-23 07:48:49
这是希岛あいり(希岛爱里)最初也是最后的传奇共演!

这是希岛あいり(希岛爱里)最初也是最后的传奇共演!

孤独的独角兽影视
2025-06-09 09:55:15
哪吒汽车宣布申请破产!网友:心疼那个从极狐跳槽的女主播100秒

哪吒汽车宣布申请破产!网友:心疼那个从极狐跳槽的女主播100秒

晓风说
2025-06-20 13:27:20
同事被裁员,立马退工作群,删同事好友!打工人之间有多少友谊?

同事被裁员,立马退工作群,删同事好友!打工人之间有多少友谊?

17谭
2025-06-22 09:15:23
价格战后遗症出来了,新能源可靠性远不及燃油车

价格战后遗症出来了,新能源可靠性远不及燃油车

星星car
2025-06-21 13:14:41
“亚洲第一”大忽悠终于倒下了

“亚洲第一”大忽悠终于倒下了

首席品牌评论
2025-06-22 19:20:34
又一个核大国加入伊以冲突,公开站队救伊朗!或将成为中东新霸主

又一个核大国加入伊以冲突,公开站队救伊朗!或将成为中东新霸主

泠泠说史
2025-06-21 16:34:54
一位中产爸爸的怒吼:我宁愿我的孩子,回到传统的应试教育时代

一位中产爸爸的怒吼:我宁愿我的孩子,回到传统的应试教育时代

诗词中国
2025-01-18 13:12:38
李在明变脸比翻书还快!刚上台就对华“亮剑”,中韩关系大变局?

李在明变脸比翻书还快!刚上台就对华“亮剑”,中韩关系大变局?

靓仔情感
2025-06-22 20:18:22
赖清德妄称“台湾当然是国家”,蓝营批:活在民进党“台独宇宙”中

赖清德妄称“台湾当然是国家”,蓝营批:活在民进党“台独宇宙”中

海峡导报社
2025-06-23 07:13:07
美媒曝杜兰特第一时间得知加盟火箭后的反应:和尼克斯球迷打嘴仗

美媒曝杜兰特第一时间得知加盟火箭后的反应:和尼克斯球迷打嘴仗

Emily说个球
2025-06-23 01:09:02
美国给黑科技B2隐形轰炸机修的恒温机库

美国给黑科技B2隐形轰炸机修的恒温机库

高博新视野
2025-06-07 10:52:33
爸妈AA制47年,我爸患癌后将13套商品房给前女友,我妈竟然放声大笑

爸妈AA制47年,我爸患癌后将13套商品房给前女友,我妈竟然放声大笑

风声起伏
2025-06-19 14:49:58
2025-06-23 09:24:49

科技要闻

特斯拉自驾出租车终于来了!4.2美元一口价

头条要闻

万斯:特朗普在投弹前几分钟下达最终命令

头条要闻

万斯:特朗普在投弹前几分钟下达最终命令

体育要闻

中国女排0-3意大利 香港站3胜1负收官

娱乐要闻

离婚四年!赵丽颖被曝新恋情惹争议

财经要闻

关税重磅!美国宣布,今起加征

汽车要闻

首搭华为双王牌/6月24日预售 岚图FREE+正式下线

态度原创

游戏
艺术
家居
数码
本地

晨报|《FBC》改进体验 顽皮狗新作有RPG成长系统

艺术要闻

故宫珍藏的墨迹《十七帖》,比拓本更精良,这才是地道的魏晋写法

家居要闻

山水之间 墨染风雨云间

数码要闻

每秒100万帧!世界最快显示器诞生:不是给人用的

本地新闻

被贵妃带火的“唐代顶流”,如今怎么不火了

×