搜索

[12876] 2018-06-27_iPhone密码可被暴力破解？苹果回应：测试有误

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-18
2018-06-27_iPhone密码可被暴力破解？苹果回应：测试有误 i P h o n e 密 码 可 被 暴 力 破 解 ？ 苹 果 回 应 ： 测 试 有 误 K a r u n e s h 9 1   F r e e B u f   2 0 1 8 - 0 6 - 2 7 自 苹 果 公 司 自 苹 果 公 司 2 0 1 4 年 发 布 年 发 布 i O S   8 系 统 以 来 ， 所 有 的 设 备 都 可 收 到 加 密 保 护 ， 无 法 在 没 有 密 码 的 情 况 下 访 问 设 备 。 系 统 以 来 ， 所 有 的 设 备 都 可 收 到 加 密 保 护 ， 无 法 在 没 有 密 码 的 情 况 下 访 问 设 备 。 并 且 存 在 连 续 输 入 并 且 存 在 连 续 输 入 1 0 次 错 误 密 码 即 抹 除 相 应 设 备 的 功 能 。 看 似 个 人 设 备 的 安 全 得 到 了 一 定 的 保 护 。 次 错 误 密 码 即 抹 除 相 应 设 备 的 功 能 。 看 似 个 人 设 备 的 安 全 得 到 了 一 定 的 保 护 。 近 日 ， H a c k e r   H o u s e 联 合 创 始 人 、 安 全 研 究 员 马 修 · 希 基 （ M a t t h e w   H i c k e y ） 发 现 了 一 种 可 以 绕 过 错 误 密 码 输 入 次 数 限 制 、 暴 力 破 解 苹 果 设 备 的 方 法 ， 即 便 是 最 新 的 I O S   1 1 . 3 系 统 也 同 样 存 在 此 漏 洞 。 通 常 ， 苹 果 设 备 会 限 制 每 分 钟 输 入 的 密 码 次 数 ， 并 且 现 在 的 新 设 备 在 硬 件 层 面 上 存 在 一 个 与 主 处 理 器 隔 离 的 安 全 保 护 层 ， 用 来 对 用 户 输 入 的 密 码 次 数 进 行 计 数 。 随 着 输 入 错 误 密 码 次 数 的 增 加 ， 设 备 的 运 行 速 度 也 会 越 来 越 慢 。 希 基 表 示 ， 仅 仅 需 要 将 苹 果 设 备 连 接 到 电 脑 上 即 可 实 现 破 解 ： “ 当 i P h o n e 或 i P a d 连 接 电 脑 时 ， 通 过 键 盘 输 入 的 指 令 优 先 级 会 高 于 设 备 上 任 何 其 他 指 令 。 ” 如 果 攻 击 者 在 一 个 长 字 符 串 中 加 入 0 0 0 0 - 9 9 9 9 的 所 有 密 码 组 合 ， 并 且 一 次 性 发 送 所 有 密 码 ， 那 么 i O S 系 统 便 会 将 这 条 指 令 以 最 高 优 先 级 处 理 ， 高 于 数 据 删 除 功 能 指 令 的 优 先 级 。 以 此 方 式 来 绕 过 设 备 抹 除 数 据 的 功 能 。 这 同 样 意 味 着 ， 因 为 对 不 同 程 序 运 行 优 先 级 的 需 要 ， 攻 击 只 对 正 在 运 行 的 设 备 才 能 实 现 。 除 此 之 外 ， 还 存 在 另 一 个 问 题 — — 这 种 攻 击 方 式 很 慢 ， 慢 到 每 运 行 一 次 密 码 需 要 3 - 5 秒 ， 或 者 一 小 时 内 运 行 1 0 0 个 四 位 数 密 码 ， 虽 然 这 个 漏 洞 对 6 位 数 密 码 同 样 有 效 ， 但 解 锁 一 台 设 备 可 能 要 花 费 数 周 的 时 间 。 如 此 低 下 的 效 率 大 大 降 低 了 漏 洞 的 威 胁 性 。 希 基 已 经 告 知 了 苹 果 公 司 ， 并 且 通 过 视 频 做 了 演 示 。 同 时 他 表 示 ， 这 个 漏 洞 并 不 难 被 发 现 。 “ 也 许 还 会 有 其 他 人 发 现 这 个 漏 洞 ， 没 准 已 经 有 人 发 现 了 ” 。 翌 日 ， 苹 果 官 方 对 此 事 件 进 行 了 回 应 。 他 们 表 示 希 基 是 “ 通 过 错 误 的 测 试 方 法 得 到 了 错 误 的 结 论 ” 。 据 之 前 的 消 息 ， 苹 果 将 在 不 久 之 后 推 出 新 一 代 的 系 统 I O S   1 2 ， 其 中 将 新 增 一 种 U S B 限 制 模 式 ， 通 过 锁 定 设 备 的 数 据 端 口 以 避 免 未 授 权 的 访 问 ， 也 就 是 能 够 有 效 阻 止 连 接 数 据 线 进 行 除 充 电 以 外 的 任 何 行 为 。 或 许 这 便 是 对 漏 洞 事 件 的 一 种
回 应 。 但 有 专 家 指 出 ， 新 系 统 的 推 出 将 会 加 大 警 方 或 黑 客 访 问 个 人 设 备 的 难 度 ， 同 时 也 让 执 法 部 门 所 使 用 的 I O S 解 锁 工 具 形 同 虚 设 。 苹 果 对 研 发 解 锁 设 备 的 公 司 苦 恼 已 久 ， 也 许 此 次 解 决 了 漏 洞 的 同 时 ， 也 解 决 了 他 们 的 竞 争 对 手 。 *   参 考 来 源 ： 参 考 来 源 ： S e c u r i t y a f f a i r s ， ， F B 小 编 小 编 K a r u n e s h 9 1 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理