6月24日据国外媒体报道,想要解锁一部iphone并不是容易的事,如果不断的输入错误密码,设备可能会被锁定数年或者几十年,甚至直接彻底抹去设备上保存的数据。而这也是为什么美国执法部门一再向苹果公司施压,要求苹果解锁圣伯纳迪诺枪击案凶手的iphone智能手机,以及全美国的警察都在购买一款所谓能够破解iphone名叫graykey工具的原因。
但最近网络安全公司hacker house的联合创始人马修-希基(matthew hickey)发现了一种绕过苹果密码安全措施的新方法,就算是苹果最新版本的系统一样有效。而这种方法的需要将iphone通过lightning数据线与电脑连接。
希基表示,当iphone通过数据线连接电脑之后,黑客用键盘输入一个代码时,会触发一个优先于其它所有请求的中断命令。这就意味着如果攻击者连续发送不同的密码请求,那么iphone的系统就会由于忙于处理这些请求而不会触发长时间锁定或删除数据的命令。因此攻击者可以无限次数进行破译密码的尝试,突破ios系统所提供只有10次机会的限制。
目前希基已经将这一漏洞报告给了苹果公司,并且他指出发现这个漏洞难度并不大,因此还有可能被其它人发现。之前像cellebrite这样的公司为政府提供解锁圣伯纳迪诺枪击案凶手iphone的方法,很有可能也是利用了同样的漏洞,通过暴力破解的方式侵入了iphone内部。
苹果目前似乎已经也意识到了这个漏洞的存在,因此在ios 12系统中加入了一种受限制的模式,输入错误密码后能切断iphone通过usb与电脑连接一个小时的时间。由于每个密码组合尝试都要等待一个小时,因此这项功能可以防止ios系统的密码被黑客暴力破解。
黄曲霉素检测仪有什么特点
过流保护电路原理及制作过程
2018年五款热销游戏笔记本对比评测 哪款最值得买
支持ethercat通讯的IO耦合器有哪些
富满常用PD快充协议芯片汇总,覆盖18W-100W!
Matthew Hickey发现了一种绕过苹果密码安全措施的新方法
电蜂优选教您怎么挑选Mini Fakra连接器?
继电器的续流二极管怎么选?
台湾三大运营商2021年5G建网和应用的展望
工业互联网为“一带一路”数字经济合作提供动力
LM4702高保真音频放大器的设计原理
pip安装报错:No such file or directory 'conda-forge' 没有那个文件或目录 'conda-forge'
贸易战使大陆需求放缓 被动元件市况恐受影响
变电站母线接地现象的原因和标准工艺要求
“灵矽微电子”对外宣布,获得来自祥峰投资的数千万元Pre-A轮融资
NVIDIA即将推出的RTX 3080 Ti显卡的日期
【EsDA 应用】Modbus RTU Master 转 UDP Server
iphone15最新消息 iphone15价格预测
英特尔参展汉诺威工业博览会,开启智能工厂新未来
色谱法的分类