搜索

[10550] 2016-09-28_iOS10备份加密破解速度提升2500倍，Keychain将不再安全

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2016-09-28_iOS10备份加密破解速度提升2500倍，Keychain将不再安全 i O S   1 0 备 份 加 密 破 解 速 度 提 升 2 5 0 0 倍 ， K e y c h a i n 将 不 再 安 全 A l p h a _ h 4 c k   F r e e B u f   2 0 1 6 - 0 9 - 2 8 根 据 国 外 媒 体 的 最 新 报 道 ， 计 算 机 取 证 公 司 E l c o m s o f t 的 安 全 研 究 专 家 在 i O S 1 0 的 备 份 保 护 机 制 中 发 现 了 一 个 严 重 的 安 全 漏 洞 。 这 个 安 全 漏 洞 将 允 许 攻 击 者 通 过 一 种 新 型 的 攻 击 方 法 来 绕 过 这 个 安 全 漏 洞 将 允 许 攻 击 者 通 过 一 种 新 型 的 攻 击 方 法 来 绕 过 i O S 1 0 设 备 本 地 （ 设 备 本 地 （ i T u n e s ） 备 份 的 密 码 保 护 机 制 。 ） 备 份 的 密 码 保 护 机 制 。 由 于 苹 果 公 司 在 针 对 由 于 苹 果 公 司 在 针 对 i O S 1 0 的 的 i T u n e s 备 份 过 程 中 添 加 了 一 个 密 码 验 证 机 制 ， 导 致 其 相 较 于 备 份 过 程 中 添 加 了 一 个 密 码 验 证 机 制 ， 导 致 其 相 较 于 i O S 9 的 备 份 加 密 而 言 ， 加 密 强 度 竟 的 备 份 加 密 而 言 ， 加 密 强 度 竟 然 降 低 了 将 近 然 降 低 了 将 近 2 5 0 0 倍 。 倍 。 安 全 研 究 专 家 发 现 ， 新 版 i T u n e s 备 份 加 密 验 证 系 统 并 没 有 完 全 代 替 之 前 的 验 证 系 统 ， 苹 果 公 司 目 前 正 在 i O S 备 份 系 统 中 同 时 使 用 这 两 套 加 密 保 护 系 统 。 而 需 要 注 意 的 是 ， 旧 的 加 密 保 护 系 统 所 使 用 的 加 密 算 法 要 比 新 的 系 统 还 要 健 壮 。 安 全 专 家 表 示 ： 安 全 专 家 表 示 ： “ 相 比 i O S 9 （ 及 以 下 版 本 ） 设 备 的 备 份 加 密 系 统 而 言 ， 新 的 备 份 加 密 系 统 将 允 许 密 码 破 解 程 序 每 秒 钟 尝 试 更 多 的 密 码 。 ” 新 的 密 码 验 证 系 统 中 存 在 严 重 的 安 全 漏 洞 新 的 密 码 验 证 系 统 中 存 在 严 重 的 安 全 漏 洞 由 于 新 的 密 码 验 证 系 统 中 存 在 严 重 的 安 全 漏 洞 ， 这 也 就 意 味 着 攻 击 者 如 果 获 取 到 了 i O S 1 0 的 i T u n e s 加 密 备 份 文 件 ， 那 么 他 就 可 以 利 用 新 系 统 中 的 漏 洞 来 对 加 密 备 份 进 行 暴 力 破 解 攻 击 ， 而 且 爆 破 的 速 度 比 之 前 还 要 快 。 E l c o m s o f t 公 司 的 公 司 的 O l e g A f o n i n 表 示 ： 表 示 ： “ 我 们 对 新 的 备 份 系 统 进 行 了 详 细 的 分 析 ， 并 且 发 现 新 的 备 份 加 密 机 制 跳 过 了 系 统 所 必 须 的 一 些 安 全 检 测 步 骤 。 这 也 就 意 味 着 ， 相 对 于 i O S 9 的 备 份 加 密 机 制 而 言 ， 我 们 破 解 备 份 密 码 的 速 度 将 提 升 2 5 0 0 倍 。 ”
E l c o m s o f t 公 司 表 示 ， 他 们 在 破 解 一 份 i O S 1 0 备 份 文 件 时 ， 仅 通 过 C P U 的 处 理 能 力 就 可 以 每 秒 钟 尝 试 六 百 万 个 密 码 。 而 在 此 之 前 ， 安 全 研 究 专 家 在 破 解 i O S 9 备 份 密 码 的 时 候 ， 每 秒 钟 只 能 够 测 试 2 4 0 0 个 密 码 。 这 也 就 意 味 着 ， 爆 破 速 度 直 接 提 升 了 将 近 2 5 0 0 倍 。 实 际 上 ， 攻 击 者 如 果 能 够 使 用 多 个 G P U 来 进 行 暴 力 破 解 攻 击 的 话 ， 破 解 速 度 将 远 不 止 这 样 。 安 全 研 究 专 家 表 示 ， 目 前 他 们 正 在 想 办 法 使 用 G P U 来 破 解 i O S 备 份 文 件 的 加 密 密 码 。 但 是 由 于 这 是 一 个 新 的 密 码 验 证 系 统 ， 所 以 目 前 研 究 人 员 仍 在 尝 试 使 用 G P U 加 速 来 进 行 密 码 爆 破 。 对 于 i O S 9 设 备 来 说 ， G P U 的 超 强 运 算 能 力 意 味 着 研 究 专 家 可 以 每 秒 钟 尝 试 十 五 万 个 密 码 。 如 果 相 同 的 放 大 系 数 对 于 i O S 1 0 备 份 文 件 也 同 样 适 用 的 话 （ 虽 然 不 太 现 实 ） ， 攻 击 者 在 爆 破 i O S 1 0 备 份 文 件 时 ， 每 秒 钟 就 可 以 尝 试 3 亿 7 千 5 百 万 个 密 码 了 。 除 此 之 外 ， 攻 击 者 也 可 以 创 建 一 个 常 用 的 密 码 字 典 ， 如 果 在 暴 力 破 解 攻 击 的 过 程 中 先 尝 试 该 字 典 里 的 密 码 ， 则 有 可 能 进 一 步 提 升 攻 击 速 度 。 破 解 速 度 对 比 如 下 ； 破 解 速 度 对 比 如 下 ； i O S   9   ( C P U ) : 每 秒 钟 尝 试 2 , 4 0 0 个 密 码   ( I n t e l   i 5 ) i O S   9   ( G P U ) : 每 秒 钟 尝 试 1 5 0 , 0 0 0 个 密 码 ( N V I D I A   G T X   1 0 8 0 ) i O S   1 0   ( C P U ) : 每 秒 钟 尝 试 6 , 0 0 0 , 0 0 0 个 密 码 ( I n t e l   i 5 ) 为 什 么 偏 偏 是 备 份 文 件 ？ 为 什 么 偏 偏 是 备 份 文 件 ？ i O S 设 备 文 件 的 备 份 既 可 以 存 储 在 苹 果 笔 记 本 电 脑 中 ， 也 可 以 存 储 在 W i n d o w s P C 中 。 苹 果 手 机 是 安 全 的 ， i O S 系 统 也 是 安 全 的 ， 而 且 随 着 时 间 的 推 移 ， 新 款 的 i P h o n e 手 机 也 会 变 得 越 来 越 安 全 。
当 前 还 没 有 团 队 正 式 对 外 宣 布 i O S 1 0 已 经 成 功 越 狱 了 ， 那 么 在 这 种 情 况 下 ， 想 通 过 采 集 设 备 数 据 来 解 密 k e y c h a i n 是 不 太 可 能 的 ， 即 便 是 对 于 那 些 老 款 i P h o n e 也 是 一 样 。 除 此 之 外 ， 即 便 是 你 知 道 用 户 的 A p p l e I D 和 密 码 ， 即 便 是 你 可 以 访 问 用 户 的 i C l o u d 控 制 面 板 并 从 中 提 取 出 身 份 验 证 令 牌 ， 你 也 仍 然 无 法 解 密 k e y c h a i n 数 据 。 这 也 就 意 味 着 ， 我 们 只 能 迫 使 i P h o n e 或 者 i P a d 生 成 一 份 离 线 备 份 ， 并 且 通 过 分 析 这 份 备 份 文 档 来 获 取 我 们 需 要 的 k e y c h a i n 数 据 。 而 对 于 i O S 1 0 设 备 而 言 ， 这 也 许 是 目 前 唯 一 一 个 可 行 的 方 法 了 。 在 i P h o n e 处 于 解 锁 状 态 下 ， 我 们 可 以 轻 易 地 生 成 一 份 本 地 备 份 文 件 。 但 是 ， 我 们 也 可 以 从 一 台 受 信 任 的 计 算 机 中 提 取 出 设 备 配 对 记 录 ， 并 且 在 i P h o n e 处 于 锁 屏 状 态 下 时 进 行 本 地 备 份 。 如 果 攻 击 者 成 功 解 密 了 i T u n e s 备 份 文 件 ， 那 么 攻 击 者 就 可 以 获 取 到 用 户 的 全 部 备 份 数 据 了 ， 其 中 就 有 可 能 包 括 K e y c h a i n （ 钥 匙 串 ） 信 息 、 信 用 卡 数 据 、 以 及 W i - F i 网 络 信 息 等 等 。 而 且 E l c o m s o f t 公 司 的 安 全 研 究 人 员 也 已 经 确 认 了 ， 如 果 攻 击 者 能 够 成 功 破 解 备 份 文 件 的 密 码 ， 那 么 他 就 可 以 提 取 出 K e y c h a i n 数 据 了 。 苹 果 公 司 在 其 官 方 公 告 中 是 这 样 描 述 苹 果 公 司 在 其 官 方 公 告 中 是 这 样 描 述 K e y c h a i n 的 ： 的 ： “ K e y c h a i n 中 不 仅 包 含 有 用 户 保 存 在 设 备 中 的 密 码 以 及 应 用 程 序 相 关 的 身 份 验 证 数 据 ， 而 且 还 存 储 了 S a f a r i 中 的 登 录 账 号 和 密 码 、 信 用 卡 数 据 、 W i F i 网 络 信 息 、 以 及 其 他 任 何 值 得 进 行 加 密 保 护 的 第 三 方 A p p 数 据 。 ” 也 许 破 解 速 度 可 以 更 快 也 许 破 解 速 度 可 以 更 快
如 果 暴 力 破 解 攻 击 不 可 行 的 话 ， 我 们 应 该 怎 么 办 ？ 如 果 是 这 样 的 话 ， 那 么 现 在 是 时 候 给 大 家 介 绍 E l c o m s o f t P h o n e   B r e a k e r 了 。 E l c o m s o f t P h o n e   B r e a k e r 可 以 帮 助 你 实 现 各 种 智 能 攻 击 ， 它 可 以 使 用 不 断 变 化 的 密 码 组 合 来 尝 试 破 解 密 码 ， 它 所 生 成 的 密 码 将 更 加 接 近 于 人 们 在 日 常 生 活 中 可 能 会 用 到 的 密 码 。 在 你 生 成 自 己 的 字 典 之 前 ， 你 可 以 先 下 载 一 份 最 常 用 的 密 码 字 典 ， 然 后 让 E l c o m s o f t   P h o n e   B r e a k e r 来 进 行 破 解 尝 试 。 数 据 统 计 显 示 ， 在 上 面 这 个 包 含 有 最 常 用 的 一 万 个 密 码 的 字 典 中 ， 适 用 于 大 约 3 0 % 的 破 解 场 景 。 而 包 含 最 常 用 的 一 千 万 个 密 码 的 字 典 适 用 于 3 4 % 的 真 实 场 景 。 在 这 些 现 成 字 典 的 帮 助 下 ， 在 配 合 你 自 己 生 成 的 字 典 文 件 ， E l c o m s o f t P h o n e   B r e a k e r 只 需 要 两 天 左 右 的 时 间 就 有 8 0 % － 9 0 % 的 几 率 成 功 破 解 出 密 码 。 * 参 考 来 源 ： s o f t p e d i a 、 s e c u r i t y a f f a i r s 、 e l c o m s o f t ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理