搜索

[11703] 2017-08-24_让FBI都头痛的iPhone，竟然被500刀的小工具破解了

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-08-24_让FBI都头痛的iPhone，竟然被500刀的小工具破解了 让 F B I 都 头 痛 的 i P h o n e ， 竟 然 被 5 0 0 刀 的 小 工 具 破 解 了 l i k i   F r e e B u f   2 0 1 7 - 0 8 - 2 4 近 日 ， 近 日 ， y o u t u b e 视 频 主 视 频 主 E v e r y t h i n g A p p l e P r o 发 布 了 关 于 破 解 发 布 了 关 于 破 解 i p h o n e 密 码 的 视 频 ， 他 使 用 了 一 个 密 码 的 视 频 ， 他 使 用 了 一 个 5 0 0 刀 的 设 备 短 时 刀 的 设 备 短 时 间 内 就 破 解 了 三 台 间 内 就 破 解 了 三 台 i p h o n e 的 密 码 ， 而 且 据 说 这 台 设 备 来 自 中 国 。 的 密 码 ， 而 且 据 说 这 台 设 备 来 自 中 国 。 记 得 F B I 当 时 想 破 解 圣 贝 纳 迪 诺 持 枪 歹 徒 的 i p h o n e ， 苹 果 表 示 无 能 为 力 ， 结 果 向 以 色 列 的 C e l l e r i t e 公 司 支 付 了 近 百 万 美 元 的 破 解 费 吗 ？ 而 这 个 只 要 5 0 0 刀 的 小 工 具 真 的 有 这 么 大 的 威 力 吗 。 开 箱 后 可 以 看 到 ， 数 据 线 和 包 裹 中 工 具 的 主 体 。 打 开 包 装 。 简 单 的 外 壳 下 面 排 列 着 集 成 电 路 。
侧 面 有 三 个 U S B 连 接 口 ， 表 示 可 以 连 接 三 个 i p h o n e ， 同 时 破 解 。 工 具 开 机 ， 显 示 的 界 面 。
连 接 上 三 个 设 备 （ 笔 者 对 i p h o n e 端 的 连 接 方 式 表 示 惊 讶 ： ） 当 然 ， 5 0 0 刀 的 设 备 还 是 有 配 套 软 件 服 务 的 。 （ 图 为 连 接 后 的 显 示 界 面 ） 从 软 件 界 面 上 ， 我 们 可 以 看 到 有 一 些 选 项 可 以 初 始 化 ， 包 括 i p h o n e 型 号 ， 破 解 时 间 和 破 解 密 码 的 初 始 范 围 。 这 个 小 工 具 在 操 作 上 并 不 能 直 接 让 你 绕 过 密 码 ， 而 是 通 过 猜 的 方 式 ， 枚 举 出 你 设 置 的 密 码 。 不 过 ， 要 满 足 以 下 的 条 件 才 行 ： 1 . i p h o n e   7   或 7   p l u s （ 有 的 6 或 6 s 也 可 以 ） 2 . 经 常 修 改 密 码 3 . 修 改 密 码 的 十 分 钟 内 是 这 个 破 解 方 法 的 黄 金 时 间 4 . 使 用 的 是 4 位 密 码 原 理 其 实 并 不 复 杂 ，   就 是 通 过 枚 举 的 方 法 ， 一 直 试 下 去 。 这 里 的 重 点 就 是 它 如 何 绕 过 苹 果 的 安 全 机 制 的 ？ 它 如 何 绕 过 苹 果 的 安 全 机 制 的 ？ 我 们 都 知 道 ， i p h o n e 在 输 入 错 误 密 码 次 数 过 多 的 时 候 ， 就 会 自 动 上 锁 ， 根 本 不 会 给 你 “ 猜 ” 的 机 会 。 这 个 小 工 具 是 怎 么 做 到 的 呢 ？
E v e r y t h i n g A p p l e P r o 表 示 ： 工 具 的 开 发 者 利 用 的 是 手 机 的 数 据 恢 复 漏 洞 ， 允 许 用 户 多 次 输 入 错 误 密 码 。 视 频 中 解 释 了 ： 像 在 某 种 情 况 下 （ 比 如 固 件 更 新 到 一 半 ） ， 是 可 以 多 输 几 次 错 误 的 密 码 的 。 而 且 还 需 要 一 个 重 要 前 提 ， 就 是 操 作 的 时 机 一 定 要 把 握 好 ， 机 主 更 换 密 码 后 的 十 分 钟 内 是 这 个 小 工 具 发 挥 作 用 的 黄 金 时 间 。 视 频 中 也 展 示 了 ， 开 始 之 前 要 进 行 一 次 固 件 更 新 ， 这 样 i p h o n e 才 会 进 入 “ 被 允 许 猜 密 码 的 状 态 ” 中 。 进 入 数 据 恢 复 的 状 态 ： 工 具 上 已 经 看 到 遍 历 后 的 i p h o n e 密 码 。
输 入 密 码 后 进 入 ， 可 以 进 行 一 些 常 规 的 操 作 这 个 小 工 具 1 分 钟 只 可 以 “ 猜 ” 6 次 密 码 ， 这 样 的 遍 历 速 度 还 是 挺 慢 的 ， 如 果 你 要 是 你 改 密 码 的 时 间 超 过 了 十 分 钟 的 话 ， 遍 历 速 度 就 更 慢 了 （ 差 不 多 要 慢 2 0 多 倍 ） 。 视 频 中 ， 3 个 i p h o n e 在 1 2 分 钟 内 都 被 破 解 了 。 但 很 明 显 ， i p h o n e 的 密 码 是 被 特 殊 设 置 被 特 殊 设 置 的 ， 分 别 是 0 0 1 5 ， 0 0 1 6 和 0 0 1 2 ， 在 破 解 设 备 上 你 可 以 设 置 破 解 密 码 是 从 0 0 0 0 开 始 的 。 所 以 这 样 一 来 ， 能 猜 到 0 0 1 5 也 并 不 是 那 么 困 难 了 。 假 若 你 设 定 的 是 六 位 密 码 ， 并 且 短 时 间 内 也 没 有 改 密 码 ， 那 这 个 小 工 具 估 计 能 跑 十 年 能 跑 十 年 左 右 。 因 为 多 一 位 密 码 就 会 将 遍 历 的 时 间 增 加 1 0 年 。 也 就 是 说 ， 你 的 密 码 只 有 设 置 成 简 单 的 短 密 码 ， 比 如 1 2 3 4 5 6 ， 5 5 6 6 ， 1 1 1 1 1 1 ， 才 会 被 偷 你 手 机 的 人 破 解 掉 。 工 具 开 发 者 打 的 广 告 也 很 张 扬 ， 按 理 说 这 样 的 设 备 应 该 小 心 出 货 才 是 ， 也 许 是 因 为 他 们 也 知 道 更 新 完 i o s 1 1 之 后 应 该 就 不 起 作 用 了 吧 。 但 是 用 户 还 是 应 该 对 此 保 持 警 惕 ， 但 是 用 户 还 是 应 该 对 此 保 持 警 惕 ， f r e e b u f 给 出 的 建 议 是 ： 给 出 的 建 议 是 ： 1 . 改 密 码 的 时 候 ， 手 机 尽 量 不 要 离 身 。
2 . 设 置 的 手 机 密 码 最 好 是 你 能 记 住 的 最 长 密 码 。 3 . 尽 快 更 新 到 i o s 的 最 新 版 本 ， 苹 果 的 最 新 版 本 会 修 复 大 量 的 安 全 b u g 。 幸 运 的 是 ， 苹 果 在 看 到 视 频 主 发 的 视 频 之 后 ， 已 经 火 速 让 库 比 蒂 诺 的 工 程 师 修 复 了 该 b u g 。 对 于 苹 果 来 说 ， 安 全 性 一 直 摆 在 最 重 要 的 位 置 ， 当 时 的 圣 贝 纳 迪 诺 案 子 中 ， F B I 不 得 不 花 重 金 求 助 以 色 列 的 公 司 进 行 破 解 ， 而 这 个 只 有 5 0 0 刀 的 小 工 具 在 使 用 条 件 上 还 是 很 苛 刻 的 。 我 们 时 常 会 看 到 有 一 些 i p h o n e 的 破 解 方 法 出 来 ， 但 都 受 限 于 极 端 的 使 用 条 件 和 工 况 ， i p h o n e 几 乎 不 会 受 到 太 大 的 危 害 。 毕 竟 一 个 i o s 漏 洞 的 奖 金 接 近 百 万 ， 对 于 普 通 人 来 说 ， 苹 果 不 会 太 轻 易 让 我 们 拿 到 的 。 * 本 文 作 者 ： L I K I ， 转 载 请 注 明 来 自   F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理