搜索

[17784] 2021-06-30_FBI破解iPhone的终极法则：猜密码？

文档创建者：s7ckTeam
浏览次数：21
最后更新：2025-01-18
2021-06-30_FBI破解iPhone的终极法则：猜密码？ F B I   破 解   i P h o n e   的 终 极 法 则 ： 猜 密 码 ？ G e e k P w n   2 0 2 1 - 0 6 - 3 0 收 录 于 话 题 # A p p l e   , 3 # 信 息 安 全   , 3 4 # 暴 力 破 解   , 1 i P h o n e   并 非 坚 不 可 摧 ， 但 也 不 是 那 么 容 易 破 解 。 这 似 乎 是 一 句 正 确 的 废 话 ， 但 在 现 实 中 ， 意 味 着 更 多 的 故 事 。 上 周 “ 奇 葩 字 符 串 命 名   W i - F i   导 致   i P h o n e   崩 溃 ” 的 新 闻 想 必 让 很 多   i P h o n e   用 户 想 起 了 苹 果 手 机 被 破 解 的 陈 年 旧 事 。 最 知 名 的 莫 过 于   2 0 1 6   年   F B I   雇 佣 第 三 方 破 解 凶 手 的   i P h o n e ， 时 隔   5   年 才 ， 真 相 才 姗 姗 来 迟 。 2 0 1 6   年 ， 苹 果 为 了 保 护 产 品 安 全 性 ， 坚 决 拒 绝 配 合   F B I   解 锁 一 起 枪 击 案 凶 手 的   i P h o n e ， 最 终   F B I   找 了 一 家 “ 开 锁 ” 机 构 解 锁 了 枪 击 者 的   i P h o n e   5 C ， 获 取 所 需 资 料 ， 也 缓 解 了 与 苹 果 之 间 的 冲 突 。 当 时 广 为 流 传 的 说 法 是 ， 协 助   F B I   解 锁 手 机 的 是 业 内 知 名 的 以 色 列 安 全 公 司   C e l l e b r i t e ， 毕 竟 此 前 这 家 机 构 一 致 为 F B I 提 供 破 解 服 务 。 而 根 据 《 纽 约 时 报 ？ 的 报 道 ， 当 群 众 在 吃 瓜 时 ， 事 件 的 主 角 之 一 苹 果 公 司 一 直 在 密 切 关 注 当 初 使 用 的 破 解 方 法 和 真 相 。 或 许 是 歪 打 正 着 ， 2 0 2 0   年 苹 果 的 法 务 团 队 从 另 一 桩 与 解 锁   i P h o n e   无 关 的 案 件 中 了 解 到 一 个 真 相 ： 当 年 帮 助   F B I   解 锁   i P h o n e   的 其 实 另 有 其 司   — —   澳 大 利 亚 安 全 公 司   A z i m u t h   S e c u r i t y 。
低 调 的 的 安 全 公 司 与 复 杂 的 漏 洞 利 用 链 低 调 的 的 安 全 公 司 与 复 杂 的 漏 洞 利 用 链 2 0 1 6   年 ， i O S   9   刚 刚 发 布 不 久 ， 主 打 “ 保 护 客 户 数 据 ” 这 一 安 全 性 能 ： 如 果 输 入 错 误 密 码 超 过 如 果 输 入 错 误 密 码 超 过 1 0 次 ， 手 机 数 据 次 ， 手 机 数 据 将 被 清 除 。 将 被 清 除 。 而 凶 手 的   i P h o n e   5 C   当 时 恰 好 就 运 行 了   i O S 9 。 因 此 ， 以 往   F B I   常 用 的 暴 力 破 解 密 码 的 方 法 直 接 失 效 ， 他 们 要 求 苹 果 协 助 也 被 拒 绝 。 消 息 传 出 后 ， 引 起 了 A z i m u t h   S e c u r i t y   创 始 人   M a r k   D o w d   的 注 意 。 M a r k   D o w d   是 前   I B M   X - F o r c e   研 究 人 员 ， 因 为 独 特 的 天 赋 和 迸 发 的 灵 感 被 同 行 称 为 “ 漏 洞 利 用 届 的 莫 扎 特 ” 。 而 他 创 办 的   A z i m u t h   S e c u r i t y   也 以 与 众 不 同 的 漏 洞 挖 掘 与 利 用 思 路 而 见 长 。 也 许 是 因 为 实 际 拥 有 者 目 前 是 美 国 主 要 政 府 承 包 商 之 一 L 3   H a r r i s ， 所 以   A z i m u t h   S e c u r i t y   并 不 高 调 。 在 枪 击 案 发 生 之 前 ， M a r k   D o w d 就 已 经 发 现 了 苹 果 配 件 苹 果 配 件   L i g h t n i n g   接 口 功 能 使 用 的 接 口 功 能 使 用 的   M o z i l l a   开 源 代 码 相 关 开 源 代 码 相 关 的 漏 洞 ， 只 是 当 时 没 有 公 开 。 的 漏 洞 ， 只 是 当 时 没 有 公 开 。 基 于 这 个 漏 洞 ， 另 一 名 位 于 波 特 兰 、 曾 因   i P h o n e   越 狱 获 得   P w n i e   A w a r d 的   i O S   漏 洞 利 用 专 家   D a v i d   W a n g   开 发 了 一 种 新 的 漏 洞 利 用 方 法 ， 得 以 获 取 手 机 访 问 权 限 ， 开 发 了 一 种 新 的 漏 洞 利 用 方 法 ， 得 以 获 取 手 机 访 问 权 限 ， 再 结 合 其 他 再 结 合 其 他   2 个 漏 洞 ， 获 取 到 手 机 主 处 理 器 的 控 制 权 。 随 后 ， 他 编 写 并 控 制 手 机 运 行 了 可 以 绕 过 个 漏 洞 ， 获 取 到 手 机 主 处 理 器 的 控 制 权 。 随 后 ， 他 编 写 并 控 制 手 机 运 行 了 可 以 绕 过   i O S 9   新 安 全 规 则 的 软 新 安 全 规 则 的 软 件 ， 无 限 次 猜 测 密 码 ， 最 终 成 功 解 锁 手 机 。 件 ， 无 限 次 猜 测 密 码 ， 最 终 成 功 解 锁 手 机 。 同 样 的 方 法 在   1 2   台   i P h o n e   5 C   上 都 试 验 成 功 后 ， 他 们 将 整 个 漏 洞 利 用 链 命 名 为 “ 神 鹰 ” （ C o n d o r ） 。 最 终 ， 他 们 用 这 个 研 究 成 果 协 助   F B I   解 锁 了 凶 手 的 手 机 。 根 据 联 邦 参 议 员   D i a n n e   F e i n s t e i n   在   2 0 1 7   年   5   月 披 露 的 信 息 ， F B I   因 此 向   A z i m u t h 支 付 了   9 0   万 美 元 。 这 可 谓 是 公 开 报 道 的 苹 果 史 上 最 轰 动 的 破 解 事 件 了 。 在 破 解 凶 手 手 机 后 不 久 ， M o z i l l a   得 知 并 修 复 了 漏 洞 。 漏 洞 的 细 节 也 许 再 也 无 从 得 知 。 此 后 的 几 年 ， i P h o n e   虽 然 也 爆 出 过 漏 洞 ， 但 没 有 一 个 像 这 样 引 起 如 此 多 的 关 注 。 2 0 1 9 年 与 2 0 2 0 年 ， 知 名   i O S   安 全 研 究 员   I a n   B e e r   先 后 发 现 过 两 个 会 影 响   i O S   设 备 的 重 大 漏 洞 ， 没 等 出 现 实 际 利 用 ， 就 通 报 苹 果 修 复 了 。 不 过 ， 针 对   i P h o n e   的 破 解 尝 试 从 未 停 止 ， 尤 其 是 海 外 执 法 部 门 。 前 几 天 ， 外 媒 前 几 天 ， 外 媒   V I C E   曝 光 曝 光   i P h o n e   取 证 工 取 证 工 具 具   G r a y k e y   的 使 用 手 册 ， 揭 露 了 暴 力 破 解 的 使 用 手 册 ， 揭 露 了 暴 力 破 解   i P h o n e   的 方 法 。 的 方 法 。
“ 暴 破 暴 破 ” 工 具 工 具   G r a y K e y   2 0 1 8   年 ， G r a y K e y   设 备 首 次 大 范 围 曝 光 。 这 款 主 要 供 警 方 和 执 法 组 织 使 用 的 工 具 ， 引 起 了 很 多 苹 果 用 户 的 反 感 。 据 报 道 ， 曝 光 的 这 份 使 用 说 明 文 档 由 圣 地 亚 哥 警 察 局 编 写 ， 在 界 面 上 就 提 醒 执 法 人 员 确 定 是 否 获 取 了 搜 查 设 备 的 授 权 （ 例 如 搜 查 令 ） 。
说 明 书 显 示 ， i P h o n e   处 于 关 机 、 首 次 解 锁 前 （ B F U ） 、 手 机 已 打 开 时 首 次 解 锁 后 （ A F U ） ， 或 手 机 屏 幕 损 坏 和 低 电 量 （ 电 量 为 2 %   ~ 3 % ） 状 态 下 都 可 以 连 接   G r a y K e y 。 连 接 之 后 ， G r a y K e y   会 自 动 检 测 设 备 、 取 得 系 统 权 限 、 并 尝 试 安 装 暴 力 破 解 软 件 。 此 外 ， G r a y K e y   还 允 许 用 户 选 择 从   i P h o n e   中 提 取 哪 些 数 据 、 何 时 提 取 等 。 使 用 者 可 以 选 择 使 用 包 含 超 过   6 3 0 0   万 个 密 码 的 默 认 词 表 “ c r a c k s t a t i o n - h u m a n - o n l y . t x t ” ， 也 可 以 选 择 建 立 一 个 自 定 义 密 码 本 ， 导 入   G r a y K e y   处 理 。 当 暴 力 破 解 软 件 安 装 成 功 后 ， 会 激 活   i P h o n e   的 飞 行 模 式 ， 不 管   i P h o n e   保 持 连 接 还 是 断 开 ， G r a y K e y   都 可 以 提 取 数 据 。 而   G r a y K e y   猜 到 的 密 码 则 会 直 接 显 示 在 设 备 的 屏 幕 上 。
与 钓 鱼 及 利 用   W i - F i 、 蓝 牙 等 漏 洞 远 程 破 解 设 备 相 比 ， G r a y K e y   这 种 工 具 更 适 合 或 者 说 就 是 为 执 法 部 门 调 查 取 证 量 身 定 制 的 。 在 不 破 坏 手 机 及 数 据 的 情 况 下 ， 利 用 工 具 或 漏 洞 获 取 密 码 、 解 锁 手 机 、 拿 到 需 要 的 证 据 ， 看 利 用 工 具 或 漏 洞 获 取 密 码 、 解 锁 手 机 、 拿 到 需 要 的 证 据 ， 看 上 去 堪 称 完 美 上 去 堪 称 完 美 。 2 0 2 0 年 ， F B I   还 用   G r a y K e y   破 解 了 一 部   i P h o n e   1 1   P r o   M a x 。 。 芬 兰 警 方 、 澳 大 利 亚 警 方 、 英 国 警 方 也 都 曾 用 第 三 方 工 具 或 技 术 破 解 过   i P h o n e 。 当 然 ， 对 于 各 种 各 样 的 漏 洞 和 破 解 工 具 ， 苹 果 一 直 在 保 持 关 注 。 G r a y K e y   的 相 关 文 档 曝 光 后 ， 有 网 友 给 出 了 一 些 应 对 建 议 。 例 如 ， i P h o n e   直 接 弃 用 外 部 连 接 端 口 ， 转 为 全 面 无 线 连 接 与 传 输 。 再 比 如 ， 机 身 内 多 加 一 个 芯 片 ， 专 门 评 估 数 据 被 访 问 的 方 式 ， 在 遇 到   G r a y K e y   这 种 异 常 访 问 时 ， 直 接 断 开 服 务 … … 也 许 针 对 这 个 问 题 ， 苹 果 已 经 在 研 究 新 的 安 全 策 略 和 功 能 。 不 过 这 一 切 还 需 要 时 间 以 及 更 现 实 的 考 量 。 再 说 两 点 冷 知 识 再 说 两 点 冷 知 识 1 .   G r a y K e y   的 生 产 公 司   G r a y s h i f t   曾 发 布 过 一 份 “ 移 动 设 备 取 证 指 南 ” 。 感 兴 趣 的   P W N   友 可 以 研 究 一 下 。 h t t p s : / / w w w . g r a y s h i f t . c o m / w p - c o n t e n t / u p l o a d s / B e s t P r a c t i c e s f o r S e i z i n g M o b i l e E v i d e n c e _ v f 2 . p d f   2 .   曾 协 助   F B I   解 锁   i P h o n e   的   D a v i d   W a n g   后 来 与 人 合 伙 创 立 了   C o r e l l i u m   公 司 ， 专 门 开 发 “ i O S   及 A n d r o i d   模 拟 器 ” ， 帮 助 安 全 研 究 人 员 使 用 “ 虚 拟 ”   的 系 统 做 测 试 和 研 究 ， 以 发 现 漏 洞 。 他 们 曾 遭 到 苹 果 以 “ 侵 犯 版 权 ” 为 由 的 起 诉 ， 最 终 胜 诉 。 但 后 来 苹 果 又 称 其 产 品 “ 非 法 绕 过 苹 果 的 安 全 政 策 ” ， 继 续 上 诉 。 官 司 未 决 ， 而 破 解 之 战 ， 也 远 未 停 止 。 * 参 考 来 源 ： h t t p s : / / w w w . v i c e . c o m / e n / a r t i c l e / k 7 8 3 5 w / h o w - t o - b r u t e - f o r c e - i p h o n e s - g r a y k e y
w a s h i n g t o n p o s t . c o m / t e c h n o l o g y / 2 0 2 1 / 0 4 / 1 4 / a z i m u t h - s a n - b e r n a r d i n o - a p p l e - i p h o n e - f b i / 点 分 享 点 分 享 点 收 藏 点 收 藏 点 点 赞 点 点 赞 点 在 看 点 在 看 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理