经典重庆

标题: 连苹果也不能解锁iPhone?黑客打脸来了 [打印本页]

作者: admin    时间: 2016-2-18 13:34
标题: 连苹果也不能解锁iPhone?黑客打脸来了

  苹果最近又和FBI掐上了,其关键词依然是“解锁”。美国地方法院近日要求苹果必须配合FBI,就圣博娜迪诺恐怖袭击案的调查解锁一台犯罪嫌疑人所使用的iPhone。虽然苹果还没有对此发表官方评论,但是依照该公司以往对用户信息的保护政策来看,他们不会轻易提供任何来自用户的加密信息。

  按照苹果的说辞,一方面他们会尽量配合执法机构的要求,但另一方面他们也无法在用户的加密手机上获得有价值的信息:如果iPhone安装iOS 8以上的操作系统,苹果就没辙了。

  连苹果也不能解锁自己制造的手机,真是这样吗?一般来说,这种事会引起黑客的浓厚兴趣,所以这一次有黑客想要站出来打苹果的脸了。安全研究公司Trail of Bits的工作人员已经找到了可以绕过iPhone密码并且解锁设备的方式。这家公司似乎在暗示:苹果你们就别装了,解锁一台iPhone并没有什么难度。

  一般来说,破解密码都会考虑到“暴力算法”,也就是说一个一个试。如果iPhone使用的是4位数密码,那么就需要从0000试到9999。其过程自然是很繁琐的,但由于有工具的存在,其实际消耗时间也会大大缩减。然而,iPhone固件本身并不允许任何人进行无限次的密码尝试。

  对于那些恐怖份子又或者是其它犯罪份子来说,他们会在iPhone设置里的Touch ID与密码里选择“抹掉数据”。也就是说,如果连续10次输入错误密码,系统将抹掉iPhone上的所有数据,意味着执法机构只有10次破解机会。就算没有设置“抹掉数据”,输入密码的次数过多也会遇到****烦——随着输错次数的增长而延长不能输入密码的时间。

  所以,如果要去破解一台iPhone,最好是先绕过它本身的保护机制。根据Trail of Bits的描述,iPhone进入DFU模式之后可以对固件进行改写,移除抹掉数据以及延长输密时间的设定。这样一看,执法机构就可以无限制对犯罪嫌疑人的iPhone进行破解尝试。当然了,这个过程需要苹果公司的配合,FBI本身是改写不了iPhone固件的。







欢迎光临 经典重庆 (http://bbs.jdcq.net/) Powered by Discuz! X3.1
收藏本站吧
(收藏后不再显示此按纽)