搜索

[9813] 2016-02-14_FIT2016集锦解锁iOS手势密码的正确姿势

文档创建者：s7ckTeam
浏览次数：23
最后更新：2025-01-18
2016-02-14_FIT2016集锦解锁iOS手势密码的正确姿势 F I T   2 0 1 6 集 锦   |   解 锁 i O S 手 势 密 码 的 正 确 姿 势 F r e e B u f   2 0 1 6 - 0 2 - 1 4 刚 刚 过 去 的 刚 刚 过 去 的 F r e e B u f 互 联 网 安 全 创 新 大 会 （ 互 联 网 安 全 创 新 大 会 （ F I T ） 中 ， 平 安 科 技 银 河 实 验 室 安 全 研 究 员 姜 若 芾 带 来 的 ） 中 ， 平 安 科 技 银 河 实 验 室 安 全 研 究 员 姜 若 芾 带 来 的 “ 解 锁 解 锁 i O S 手 势 密 手 势 密 码 码 ” 的 议 题 尤 为 吸 睛 。 的 议 题 尤 为 吸 睛 。 什 么 是 手 势 密 码 ？ 什 么 是 手 势 密 码 ？ 手 势 密 码 ， 就 是 用 一 个 手 势 作 为 密 码 ， 手 机 界 面 上 有 9 个 点 ， 任 意 连 接 其 中 若 干 个 点 就 能 组 成 一 个 图 案 ， 这 个 图 案 即 可 作 为 一 种 密 码 。 相 比 于 传 统 密 码 ， 手 势 密 码 更 为 便 捷 ， 更 易 记 忆 ， 用 户 体 验 也 非 常 良 好 。 据 说 只 有 安 卓 系 统 可 以 使 用 手 势 密 码 解 锁 手 机 ， 于 是 … … i O S 手 势 密 码 原 理 手 势 密 码 原 理 查 阅 G i t H u b 上 关 于 i O S 手 势 密 码 组 件 讲 解 最 为 详 细 、 最 受 好 评 的 非 K K G e s t u r e L o c k V i e w 莫 属 。 阅 读 源 代 码 可 以 知 道 ， 只 需 在 手 势 密 码 界 面 的 控 制 类 中 实 现 组 件 的 两 个 代 理 回 调 方 法 即 可 集 成 K K G e s t u r e L o c k V i e w 。 这 两 个 回 调 方 法 分 别 是 -   ( v o i d ) g e s t u r e L o c k V i e w : ( K K G e s t u r e L o c k V i e w   * ) g e s t u r e L o c k V i e w   d i d B e g i n W i t h P a s s c o d e : ( N S S t r i n g   * ) p a s s c o d e ; -   ( v o i d ) g e s t u r e L o c k V i e w : ( K K G e s t u r e L o c k V i e w   * ) g e s t u r e L o c k V i e w   d i d E n d W i t h P a s s c o d e : ( N S S t r i n g   * ) p a s s c o d e ;
解 锁 姿 势 解 锁 姿 势 设 置 密 码 的 初 衷 是 为 了 阻 止 别 人 进 入 自 己 的 设 备 ， 泄 露 不 该 泄 露 的 信 息 。 正 是 由 于 密 码 的 存 在 ， 也 激 发 了 安 全 研 究 员 们 寻 找 解 锁 密 码 的 各 种 姿 势 。 姿 势 姿 势 0 ： 飞 行 模 式 越 过 手 势 密 码 ： 飞 行 模 式 越 过 手 势 密 码 2 0 1 3 年 ， 支 付 宝 i O S 客 户 端 被 爆 出 一 个 严 重 漏 洞 ， 在 飞 行 模 式 下 ， 进 入 支 付 宝 钱 包 ， 并 连 续 输 入 5 次 错 误 手 势 密 码 后 ， 支 付 宝 会 提 示 输 入 登 录 密 码 。 随 后 在 后 台 关 闭 支 付 宝 应 用 ， 重 新 进 入 支 付 宝 应 用 后 ， 会 提 示 重 新 设 置 手 势 密 码 ， 重 新 绘 制 手 势 密 码 后 ， 关 闭 飞 行 模 式 ， 即 出 现 账 户 已 经 登 录 的 界 面 。 姿 势 姿 势 1 ： 修 改 文 件 重 置 手 势 密 码 ： 修 改 文 件 重 置 手 势 密 码 有 些 应 用 在 用 户 设 定 好 手 势 密 码 之 后 ， 会 将 手 势 密 码 对 应 的 数 字 序 列 以 明 文 或 者 单 次 M D 5 的 方 式 存 储 在 本 地 ， 用 户 解 锁 时 需 要 对 比 明 文 或 者 M D 5 数 字 序 列 。 而 对 于 攻 击 者 来 说 ， 只 需 将 某 个 特 定 手 势 对 应 的 数 字 序 列 替 换 掉 本 地 存 储 的 数 据 ， 即 可 重 置 用 户 的 手 势 密 码 。
姿 势 姿 势 2 ： ： “ 偷 窥 偷 窥 “ 手 势 密 码 手 势 密 码 这 里 所 说 的 偷 窥 ， 不 是 在 别 人 输 入 密 码 时 偷 瞄 别 人 的 密 码 ， 而 是 应 用 在 校 验 密 码 的 过 程 中 处 理 不 当 ， 导 致 内 存 中 的 “ p a s s w o r d “ 变 量 可 被 攻 击 者 识 别 。 姿 势 姿 势 3 ： 芝 麻 开 门 ： 芝 麻 开 门 这 个 姿 势 实 际 上 是 开 发 者 在 开 发 进 程 中 留 下 的 一 个 问 题 ， 我 们 称 之 为 校 验 密 码 成 功 回 调 。 此 处 需 要 配 备 一 些 逆 向 技 术 知 识 才 可 成 功 实 现 。 姿 势 姿 势 4 ： 买 通 密 码 审 判 官 ： 买 通 密 码 审 判 官 这 也 是 开 发 者 不 小 心 犯 的 一 个 错 误 ， 将 校 验 手 势 密 码 的 方 法 暴 露 在 了 外 面 ， 攻 击 者 只 需 简 单 的 修 改 一 下 就 能 顺 利 买 通 “ 审 判 官 “ ， 拿 到 用 户 手 势 密 码 。 姿 势 姿 势 5 ： 暴 力 破 解 手 势 密 码 ： 暴 力 破 解 手 势 密 码 没 有 办 法 的 办 法 就 是 暴 力 破 解 。 通 常 手 势 密 码 都 有 错 误 次 数 限 制 ， 一 旦 输 错 手 势 密 码 超 过 一 定 次 数 ， 应 用 就 会 要 求 用 户 重 新 登 录 。 所 以 攻 击 者 一 定 要 注 意 控 制 输 入 密 码 的 次 数 。
对 于 安 全 研 究 员 来 说 ， 解 锁 密 码 不 是 目 的 ， 他 们 的 目 的 是 发 现 问 题 并 解 决 问 题 ， 所 以 姜 同 学 在 解 锁 i O S 手 势 密 码 的 同 时 也 想 出 了 一 些 破 解 之 法 ， 比 如 优 化 本 地 敏 感 信 息 的 存 储 、 优 化 密 码 校 验 逻 辑 、 隐 藏 关 键 代 码 等 。 观 看 视 频 观 看 视 频 *   F B 编 辑 部 出 品 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理