保安研究人員再破解 iPhone 密碼嘗試限制 - 手機討論

Ina avatar
By Ina
at 2018-06-24T22:26

Table of Contents

本篇為香港新聞

保安研究人員再破解 iPhone 密碼嘗試限制

智能手機的保安相當重要,不過要完全杜絕所有漏洞,仍然是相當困
難的事情。最近又有保安研究人員成功破解 iPhone 的密碼嘗試限制
,容許不斷撞密碼,最終解鎖進入系統。

來自電腦保安公司 Hacker House 的保安研究人員兼共同創辦人
Matthew Hickey 最近找到了一個漏洞,容許他不斷嘗試輸入密碼。
即使 iPhone 已經設定 10 次嘗試後就會清除所有內容,他透過漏洞
不斷輸入錯誤的密碼,都沒有觸發清除內容的機制。他表示,這個漏
洞是在 iPhone 或 iPad 透過 USB 連接電腦,而電腦方同時發出所
有的密碼輸入訊號,iOS 會同時處理所有密碼嘗試而不會計算次數,
這樣一來就可以避開清除內容的機制。

不過 Apple 方面則回應指這個報告並不真確,其測試方式亦有問題
。對於這個漏洞是否真正存在,也許 Hacker House 和 Apple 方面
都需要再繼續嘗試。不過無論如何,在新的 iOS 12 之中將會加入
USB 限制模式,針對類似的手法改善防禦能力,雖然之前也有消息指
這個模式亦已被破解,但對於一般的駭客而言難度確實有所提升。

來源:Verge

https://bit.ly/2ImVfe1 (unwire.hk)

各種擁有大量個人資料的電子裝置安全措施相當重要
但也會有人不斷測試怎麼樣可以破解,有的是想要偷資料、有的是要幫助其改進
不過到底這是不是真的,可能就要再看看了

--
◆投票名稱: 八卦板板主選舉
選 項 總票數 得票率 得票分布
olmtw 2017/07/01-2018/02/28 19 票 1.52% 0.87%
olmtw 2018/06/23結果揭曉 43 票 4.06% 2.69%
超越0.87%,感恩有您

--
Tags: 手機

All Comments

Yedda avatar
By Yedda
at 2018-06-29T07:59
記得最厲害的破解是把flash直接dump出來
Ethan avatar
By Ethan
at 2018-07-03T17:32
踹密碼的機器每台一份 次數有啥用
Elizabeth avatar
By Elizabeth
at 2018-07-08T03:05
你知道要準備多~少台的機器才能讓你try出密碼嗎?
Andy avatar
By Andy
at 2018-07-12T12:38
之前看到的數字是一百台下去跑只要花幾天
Sarah avatar
By Sarah
at 2018-07-16T22:11
一臺天河2就夠了xD
Puput avatar
By Puput
at 2018-07-21T07:44
接FBI案子的公司就是這樣幹的
Bethany avatar
By Bethany
at 2018-07-25T17:17
1樓 你說的nand mirroring很有效沒錯 可並不能拿去給多台機器一人一份假跑哦 還是必須在本尊運行 只有在本尊試才行
Edwina avatar
By Edwina
at 2018-07-30T02:50
but的 就當能拿去別台試跑好了 根本不需要那麼長時間 很快就可以搞定
Candice avatar
By Candice
at 2018-08-03T12:23
不是本尊運行 而是每一個節點都在試暴力法只用一台算就是要花好幾年
John avatar
By John
at 2018-08-07T21:56
沒辦法分散開算根本無意義
Jake avatar
By Jake
at 2018-08-12T07:29
解密密匙在SoC的孤島裡 遑你複製多少份 一切任務都還是必須在本尊完成才行
Ursula avatar
By Ursula
at 2018-08-16T17:02
樓上講的這個是土砲出來, 一定要用"那台手機"慢慢試
Rosalind avatar
By Rosalind
at 2018-08-21T02:35
也有商業公司在做這個 詳細方法當然不會公開
Jack avatar
By Jack
at 2018-08-25T12:08
恭喜突破0.87
Frederic avatar
By Frederic
at 2018-08-29T21:41
沒空 就不開一篇 盡量簡單再回
Dorothy avatar
By Dorothy
at 2018-09-03T07:14
passcode的話 最easy 每十回swap跑完一遍搞定密碼的話 比較麻煩 尚還可以用老招 從用戶生活環境個資關鍵字及字典攻擊 一樣十回swap你說的盲解隨機生成的AES 只能全部跑一邊 是可以移師去各種電腦嘗試解決 但報酬時間也是估得出來的 這就是一般硬幹啊 這才叫土炮好不好 徵用超級電腦幾年下來沒結果也很正常
Thomas avatar
By Thomas
at 2018-09-07T16:47
最搞笑的是你這一招 就算真解出來了 也根本是在鬧自己 因為你看見的是各種軟體保存下來的資料 還要要搞定文件系統的internel才能解出個別文件 要一個個人肉檢查 再不然就套用一堆工具才能看不是給人眼辨認的raw資料
Olga avatar
By Olga
at 2018-09-12T02:20
我知道你準備回 解出來了就拿去本尊跑不就行了 答案是不行捏 蘋果整個iOS的stack就套牢牢啦 系統開機完就自己由nand讀資料解密 替換擺上已解密資料根本行不通 系統根本沒門路這麼樣讀資料 連開機都失敗

更改htc 10鎖定螢幕的擁有者資訊

Agnes avatar
By Agnes
at 2018-06-24T21:15
可以設定一行字 在螢幕鎖定畫面的時候會顯示 現在想要改 怎麼找都找不到 官方的說明書也沒寫 可是以前明明可以改的啊 其他手機的大大也提供一下你們的設定路徑可以嗎 好像都是設定andgt;安全性andgt;鎖定螢幕就有得改的樣子 - ...

安卓通知列如何預覽訊息

Susan avatar
By Susan
at 2018-06-24T20:54
大家好 目前使用s8,看到朋友使用的iphoneX瀏覽line訊息都可以每則看得到 但我好像都只能看到最新的一則 這增加了不讀不回的難度(喂 請問如何增加在鎖屏下閱讀訊息的便利性呢? 謝謝大家 ----- Sent from JPTT on my Samsung SM-G950F. - ...

U11或5z或5的抉擇

Lucy avatar
By Lucy
at 2018-06-24T20:29
目前使用的是HTC 10,但用過聽過看過的應該都知道續航問題 手機現在的狀態是屬於一天要三充左右的情形 平常滑滑ptt、巴哈、跟偶爾看一下影片 遊戲只有玩一款怪物彈珠(2D),但使用上已經10分鐘噴10%的程度 對於音樂不常聽,但從第一隻智慧機以來都是HTC,所以好壞可能我木耳也不清楚 偶爾會拍拍照(聚會) ...

U11+沒黃屏是不是就完美了?

Jessica avatar
By Jessica
at 2018-06-24T19:43
請問U11+是不是沒黃屏就完美了呢? 電力確實也是問題 但放眼望去,除了V30跟P20 PRO,好像都差不多。(而且比較貴一點…) U11的手感沒辦法接受,太寬 而且電力也不好… 我實在很想找一隻電力跟拍照優秀的 不過V30目前比較高沒辦法下手 三星系列的,也比較貴,不過主要沒辦法接受曲面… 所以是 ...

遠傳網路突然變很慢

Quanna avatar
By Quanna
at 2018-06-24T19:39
我的方案是遠傳698吃到飽 剛剛原本4G 突然變H不知怎麼回事 有人知道嗎? 重開機過了也沒用 手機是U11 https://i.imgur.com/nK2HgaM.jpg - ...