您的位置:首页 > 苹果之家 > 资讯

黑客欲打苹果脸:你还说你不能解锁iPhone?

2016-02-18 07:01:31 来源:威锋网 编辑:黄晓闷评论

A-A+

苹果最近又和FBI掐上了,其关键词依然是“解锁”。威锋网此前已经报道过,美国地方法院近日要求苹果必须配合FBI,就圣博娜迪诺恐怖袭击案的调查解锁一台犯罪嫌疑人所使用的iPhone。虽然苹果还没有对此发表官方评论,但是依照该公司以往对用户信息的保护政策来看,他们不会轻易提供任何来自用户的加密信息。

黑客欲打苹果脸:你还说你不能解锁iPhone?

按照苹果的说辞,一方面他们会尽量配合执法机构的要求,但另一方面他们也无法在用户的加密手机上获得有价值的信息:如果iPhone安装iOS8以上的操作系统,苹果就没辙了。

连苹果也不能解锁自己制造的手机,真是这样吗?一般来说,这种事会引起黑客的浓厚兴趣,所以这一次有黑客想要站出来打苹果的脸了。安全研究公司Trail of Bits的工作人员已经找到了可以绕过iPhone密码并且解锁设备的方式。这家公司似乎在暗示:苹果你们就别装了,解锁一台iPhone并没有什么难度。

黑客欲打苹果脸:你还说你不能解锁iPhone?

一般来说,破JIE密码都会考虑到“暴力算法”,也就是说一个一个试。如果iPhone使用的是4位数密码,那么就需要从0000试到9999。其过程自然是很繁琐的,但由于有工具的存在,其实际消耗时间也会大大缩减。然而,iPhone固件本身并不允许任何人进行无限次的密码尝试

对于那些恐怖份子又或者是其它犯罪份子来说,他们会在iPhone设置里的Touch ID与密码里选择“抹掉数据”。也就是说,如果连续10次输入错误密码,系统将抹掉iPhone上的所有数据,意味着执法机构只有10次破JIE机会。就算没有设置“抹掉数据”,输入密码的次数过多也会遇到大麻烦——随着输错次数的增长而延长不能输入密码的时间。

所以,如果要去破JIE一台iPhone,最好是先绕过它本身的保护机制。根据Trail of Bits的描述,iPhone进入DFU模式之后可以对固件进行改写,移除抹掉数据以及延长输密时间的设定。这样一看,执法机构就可以无限制对犯罪嫌疑人的iPhone进行破JIE尝试。当然了,这个过程需要苹果公司的配合,FBI本身是改写不了iPhone固件的。

下一条:记者体验苹果Apple Pay:没开手机,叮咚一声钱付了

上一条:苹果Apple Pay付款,要取下iPhone6/6s手机套吗?

  • 收藏
  • 纠错
  • 投稿