搜索

[2729] 2016-04-06_iPhone被破解你还敢用吗？

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2016-04-06_iPhone被破解你还敢用吗？ i P h o n e 被 破 解   你 还 敢 用 吗 ？ 京 华 时 报   E 安 全   2 0 1 6 - 0 4 - 0 6 上 周 ， I T 圈 最 轰 动 的 事 无 疑 是 苹 果 公 司 与 F B I （ 美 国 联 邦 调 查 局 ） 围 绕 破 解 i P h o n e 密 码 的 争 议 终 于 告 一 段 落 ， F B I 称 找 到 了 不 需 要 苹 果 公 司 帮 助 而 破 解 i P h o n e 密 码 的 方 式 。 此 消 息 一 出 ， 不 仅 科 技 圈 炸 了 营 ， 普 通 的 i P h o n e 用 户 也 难 免 心 里 嘀 咕 ， 担 心 自 己 的 手 机 密 码 也 变 得 形 同 虚 设 了 。 究 竟 F B I 是 通 过 什 么 方 式 破 解 了 i P h o n e 密 码 ？ 会 不 会 对 我 们 的 手 机 安 全 带 来 威 胁 呢 ？ □ 事 件 事 件 F B I 绕 过 苹 果 破 解 绕 过 苹 果 破 解 i P h o n e 去 年 1 2 月 美 国 的 圣 贝 纳 迪 诺 枪 击 案 引 发 了 苹 果 和 F B I 之 间 的 巨 大 争 议 。 在 当 时 的 枪 击 案 中 ， 凶 手 法 鲁 克 及 其 妻 子 杀 死 1 4 人 ， 并 致 2 2 人 受 伤 。 F B I 在 调 查 中 获 得 了 他 的 一 部 i P h o n e 5 c ， 但 由 于 这 部 手 机 设 置 了 密 码 ， F B I 的 调 查 人 员 无 法 获 得 这 部 手 机 内 的 信 息 。 之 后 ， 美 国 司 法 部 获 得 了 法 庭 令 ， 试 图 强 迫 苹 果 配 合 调 查 ， 开 发 能 绕 开 这 一 安 全 功 能 的 软 件 。 不 过 ， 苹 果 以 保 护 用 户 隐 私 为 由 拒 绝 了 这 一 要 求 。 双 方 为 此 展 开 了 数 轮 激 烈 交 锋 。 此 前 有 技 术 专 家 表 示 ， 应 该 另 有 途 径 能 将 手 机 解 锁 ， 但 F B I 调 查 人 员 始 终 坚 持 只 有 苹 果 公 司 能 绕 过 安 全 程 序 ， 要 求 苹 果 公 司 开 发 一 个 能 绕 开 加 密 程 序 的 软 件 。 就 在 上 周 F B I 宣 布 ， 在 第 三 方 的 协 助 下 ， 法 鲁 克 的 i P h o n e 手 机 被 成 功 解 锁 ， 苹 果 公 司 并 未 出 手 相 助 。 对 此 ， 苹 果 公 司 发 表 声 明 称 本 案 根 本 就 不 该 出 现 ： “ 从 一 开 始 我 们 就 拒 绝 F B I 的 要 求 ， 拒 绝 为 i P h o n e 开 后 门 ， 因 为 我 们 认 为 这 是 错 误 的 。 ” 虽 然 这 一 事 件 看 似 告 一 段 落 了 ， 实 际 上 更 多 的 担 心 才 刚 刚 开 始 。 很 多 i P h o n e 用 户 觉 得 ， 原 来 自 己 为 手 机 设 定 的 密 码 并 不 可 靠 ， 一 旦 这 种 破 解 i P h o n e 密 码 的 方 法 被 传 播 开 ， 手 机 上 的 密 码 保 护 将 形 同 虚 设 。 □ 猜 测 猜 测
以 色 列 公 司 和 以 色 列 公 司 和 “ I P 盒 盒 ” 虽 然 F B I 并 没 有 公 布 究 竟 是 哪 个 “ 第 三 方 ” 帮 助 其 破 解 了 i P h o n e 的 密 码 ， 但 是 有 消 息 称 ， 为 F B I 提 供 技 术 支 持 的 是 一 家 名 为 “ C e l l e b r i t e ” 的 以 色 列 公 司 。 据 记 者 了 解 ， 这 家 公 司 的 主 要 业 务 就 是 手 机 数 据 的 提 取 ， 确 实 是 全 球 这 一 领 域 的 权 威 。 事 实 上 ， 很 多 国 家 的 警 方 都 是 该 公 司 的 客 户 ， 使 用 该 公 司 的 设 备 来 进 行 手 机 数 据 的 提 取 。 C e l l e b r i t e 公 司 主 打 的 是 名 为 “ U F E D 手 机 取 证 箱 ” 的 产 品 。 记 者 调 查 得 知 ， 中 国 市 场 也 有 这 款 产 品 的 代 理 在 销 售 ， 而 且 对 其 功 能 有 相 近 的 介 绍 。 包 括 “ 对 各 种 品 牌 型 号 手 机 的 数 据 提 取 ， 获 取 手 机 内 的 电 话 本 、 短 信 、 通 话 记 录 、 图 片 、 音 视 频 等 ， 支 持 对 超 过 8 0 0 款 手 机 开 机 密 码 的 破 解 … … ” 看 起 来 非 常 的 专 业 ， 似 乎 有 这 样 一 台 设 备 ， 所 有 手 机 的 密 码 保 护 都 将 失 去 作 用 了 。 更 有 甚 者 ， 英 国 有 媒 体 报 道 称 ， 在 网 上 花 1 2 0 英 镑 购 买 到 一 种 名 为 “ I P 盒 ” 的 设 备 ， 只 用 六 个 小 时 ， 就 解 锁 了 一 部 i P h o n e 5 c 。 据 该 报 道 称 ， 这 种 “ I P 盒 ” 可 以 不 受 输 错 密 码 次 数 的 限 制 ， 不 断 尝 试 密 码 组 合 ， 直 到 成 功 破 解 ， 该 设 备 很 容 易 就 能 在 市 场 和 网 上 买 到 。 这 两 个 消 息 既 让 人 感 到 费 解 又 难 免 几 分 担 心 。 费 解 的 是 因 为 既 然 如 此 简 单 就 可 以 解 开 i P h o n e 的 密 码 ， F B I 为 何 大 费 周 章 地 与 苹 果 周 旋 ， 不 管 “ I P 盒 ” 还 是 “ U F E D 手 机 取 证 箱 ” ， 买 一 部 就 行 了 ； 而 担 心 的 则 是 ， 如 果 破 解 手 机 密 码 真 的 如 此 简 单 ， 那 任 何 人 都 能 够 轻 易 破 解 掉 我 们 的 密 码 ， 还 有 什 么 安 全 性 可 言 ？ □ 分 析 分 析 U F E D 和 和 I P 盒 都 不 靠 谱 盒 都 不 靠 谱 通 过 购 买 上 述 设 备 就 可 以 破 解 i P h o n e 密 码 的 做 法 究 竟 可 行 吗 ？ 记 者 就 此 请 教 了 可 能 是 中 国 对 苹 果 i O S 系 统 安 全 性 最 熟 悉 的 人 — — 国 内 i O S 越 狱 团 队 “ 盘 古 ” 的 创 始 人 之 一 韩 争 光 。 他 告 诉 记 者 ， 前 边 提 到 的 猜 测 都 是 捕 风 捉 影 ， 无 论 是 “ U F E D 手 机 取 证 箱 ” 还 是 “ I P 盒 ” 都 不 可 能 是 这 次 破 解 i P h o n e 密 码 的 功 臣 。 韩 争 光 介 绍 ， C e l l e b r i t e 在 手 机 数 据 提 取 上 确 实 是 最 有 名 气 的 ， 在 这 件 事 上 给 F B I 提 供 帮 助 也 是 很 自 然 的 事 情 ， 但 是 它 能 够 发 挥 作 用 之 处 ， 实 际 上 是 在 这 部 i P h o n e 的 密 码 被 破 解 之 后 的 数 据 解 析 和 提 取 ， 而 不 是 攻 破 密 码 。 “ 我 个 人 不 认 为 破 解 密 码 是 这 家 公 司 的 功 劳 ， 它 应 该 没 有 这 个 技 术 实 力 。 ” 韩 争 光 称 ， U F E D 所 能 破 解 的 i P h o n e 密 码 ， 只 限 于 一 些 老 旧 版 本 的 i O S 系 统 ， 它 所 利 用 的 i O S 系 统 漏 洞 早 都 被 苹 果 补 上 了 。 至 于 “ I P 盒 ” ， 韩 争 光 称 ， 还 是 利 用 i O S 7 时 代 的 漏 洞 来 破 解 。 利 用 这 个 漏 洞 ， 在 屏 幕 上 连 续 输 错 密 码 手 机 会 锁 死 ， 但 是 用 外 接 的 键 盘 就 可 以 继 续 试 密 码 ； i O S 8 的 早 期 几 个 版 本 中 存 在 密 码 尝 试 失 败 立 即 断 电 并 不 会 增 加 错 误 计 数 的 漏 洞 ， 也 可 以 通 过 不 断 试 错 、 断 电 的 方 式 破 解 出 密 码 。 不 过 这 些 漏 洞 早 已 经 被 苹 果 封 堵 了 。 对 于 如 今 的 i O S 系 统 ， 这 些 方 法 根 本 发 挥 不 了 作 用 。 确 实 ， 记 者 发 现 ， 在 英 国 媒 体 的 报 道 中 ， 其 使 用 “ I P 盒 ” 破 解 的 i P h o n e 5 c ， 用 的 正 是 i O S 7 系 统 ， 而 圣 贝 纳 迪 诺 枪 击 案 中 的 i P h o n e 5 c ， 系 统 则 已 经 升 级 到 了 i O S 9 ， 根 本 不 是 “ I P 盒 ” 这 种 已 经 过 时 两 年 多 的 玩 意 所 能 破 解 的 。 □ 释 疑 释 疑 i P h o n e 5 s 以 上 型 号 更 安 全 以 上 型 号 更 安 全
韩 争 光 表 示 ， 上 述 的 可 能 性 猜 测 ， 基 本 是 基 于 3 2 位 处 理 器 的 i P h o n e 进 行 的 ， 而 对 6 4 位 处 理 器 的 i P h o n e 来 说 （ 从 i P h o n e 5 s 之 后 的 机 型 ） ， 无 论 是 利 用 漏 洞 还 是 备 份 数 据 的 方 法 ， 就 都 不 好 使 了 。 因 为 苹 果 为 了 封 堵 各 种 暴 力 猜 测 密 码 的 方 法 ， 在 6 4 位 设 备 中 增 加 了 定 时 器 ， 而 且 是 软 硬 件 相 结 合 ， 在 3 2 位 机 器 上 的 手 段 用 在 6 4 位 机 器 上 都 无 效 了 。 “ 如 果 F B I 不 是 碰 到 了 一 部 3 2 位 的 i P h o n e 5 c ， 而 是 6 4 位 的 i P h o n e ， 那 也 许 只 有 走 司 法 程 序 迫 使 苹 果 让 步 一 条 出 路 了 。 ” 当 然 ， 新 的 i P h o n e 也 并 非 无 懈 可 击 。 韩 争 光 称 ， 由 于 苹 果 在 新 的 系 统 上 引 入 了 T o u c h I D 来 作 为 一 个 快 捷 输 入 密 码 方 式 ， 在 设 备 已 经 输 入 过 正 确 的 解 锁 密 码 的 情 况 下 ， 并 且 设 备 解 锁 的 时 间 在 4 8 小 时 之 内 ， 其 实 还 是 可 以 通 过 克 隆 指 纹 的 方 式 对 设 备 进 行 解 锁 。 i C l o u d 安 全 性 更 应 关 注 安 全 性 更 应 关 注 据 专 业 人 士 的 技 术 分 析 ， 在 i P h o n e 密 码 的 安 全 性 上 ， 可 以 总 结 出 几 点 ： 一 是 i P h o n e 5 s 及 以 上 机 型 ， 使 用 的 是 i O S 9 系 统 ， 那 么 你 的 i P h o n e 密 码 被 他 人 暴 力 破 解 的 可 能 性 几 乎 不 存 在 。 二 是 如 果 使 用 3 2 位 的 i P h o n e ， 但 是 系 统 已 经 升 级 到 i O S 9 的 话 ， 确 实 存 在 着 手 机 密 码 被 暴 力 破 解 的 可 能 ， 但 是 这 绝 非 一 个 简 单 的 操 作 ， 需 要 高 超 的 技 术 和 大 量 时 间 及 成 本 付 出 ， 可 以 说 绝 大 多 数 人 的 手 机 都 没 有 被 他 人 用 这 种 方 式 进 行 破 解 的 价 值 。 以 F B I 采 用 可 能 性 最 大 的 克 隆 数 据 破 解 法 来 说 ， 需 要 准 备 数 量 众 多 的 同 款 机 型 进 行 尝 试 ， 成 本 是 很 高 的 。 三 是 如 果 你 使 用 的 是 一 台 老 型 号 的 i P h o n e ， 还 使 用 的 是 老 版 本 的 i O S ， 那 密 码 被 破 解 ， 就 真 的 不 是 难 事 了 ， 一 台 “ I P 盒 ” 就 够 了 。 盘 古 团 队 表 示 ， 作 为 一 个 普 通 用 户 来 说 ， 其 实 不 用 对 个 人 手 机 的 密 码 是 否 会 被 破 解 担 心 太 多 ， 因 为 你 的 数 据 还 没 敏 感 到 苹 果 会 来 审 查 。 其 实 用 户 最 应 该 关 心 的 是 注 册 A p p l e I D 的 邮 件 服 务 商 是 否 足 够 安 全 ， 以 及 A p p l e I D 的 密 码 是 否 太 简 单 ， 还 要 记 得 开 启 A p p l e I D 两 步 认 证 。 上 述 团 队 还 为 对 数 据 保 护 有 极 高 要 求 的 用 户 提 出 了 更 加 具 体 的 建 议 ： 首 先 是 不 要 打 开 i C l o u d 数 据 备 份 ， 因 为 从 i C l o u d 获 取 用 户 数 据 要 比 从 一 部 加 了 密 的 i P h o n e 里 获 取 更 加 容 易 ； 其 次 是 不 要 设 置 指 纹 解 锁 ， 尽 管 这 种 解 锁 方 式 更 加 快 捷 ， 但 确 实 存 在 风 险 ， 之 前 甚 至 有 人 演 示 过 用 一 块 橡 皮 泥 复 制 指 纹 解 锁 手 机 ； 最 后 就 是 锁 屏 密 码 最 好 不 要 设 置 数 字 的 密 码 。 □ 推 测 推 测 几 种 可 能 的 破 解 思 路 几 种 可 能 的 破 解 思 路 此 次 ， F B I 想 要 破 解 的 是 一 台 i P h o n e 5 c 并 且 运 行 着 i O S 9 系 统 ， 从 硬 件 的 角 度 上 来 说 这 是 一 台 采 用 了 3 2 位 处 理 器 的 设 备 。 盘 古 团 队 给 出 了 他 们 认 为 相 对 可 行 的 几 种 密 码 破 解 方 案 。 利 用 i O S 系 统 漏 洞 通 过 未 公 开 的 b o o t r o m / i b o o t 漏 洞 来 获 得 系 统 的 权 限 ， 然 后 通 过 修 补 内 核 的 方 式 去 绕 过 软 件 的 错 误 计 数 来 进 行 暴 力 破 解 密 码 ； 或 者 使 用 未 公 开 的 暴 力 破 解 绕 过 错 误 计 数 的 漏 洞 ( 类 似 i O S 8 时 曾 经 出 现 过 的 强 制 断 电 绕 过 的 漏 洞 ) 。 当 然 这 种 破 解 方 式 的 前 提 是 必 须 掌 握 不 为 外 界 所 知 的 i O S 漏 洞 。 重 复 备 份 暴 力 猜 测 事 先 通 过 物 理 方 式 先 对 手 机 上 闪 存 的 数 据 进 行 克 隆 ， 再 通 过 类 似 U S B 外 接 键 盘 进 行 暴 力 猜 测 ， 每 当 猜 测 到 9 次 左 右 的 时 候 ， 再 通 过 物 理 方 式 用 克 隆 的 数 据 对 手 机 进 行 数 据 恢 复 ， 这 样 就 避 免 了 数 据 被 擦 除 的 尴 尬 。 其 他 技 术 手 段 例 如 通 过 摄 像 头 追 踪 嫌 疑 人 的 生 活 轨 迹 并 且 分 析 ， 如 果 摄 像 头 刚 好 拍 摄 到 嫌 疑 人 在 星 巴 克 解 锁 手 机 ， 那 么 就 可 以 通 过 图 片
分 析 的 手 段 来 判 断 用 户 输 入 的 锁 屏 密 码 是 什 么 。 京 华 时 报 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理