SAY討論區

標題: 10分鐘破解iPhone鎖屏密碼？這的確是真的 [打印本頁]

作者: tissss 時間: 2015-2-10 14:27:22 標題: 10分鐘破解iPhone鎖屏密碼？這的確是真的

眾所周知，相比Android手機，iPhone一向以易用、安全著稱。在近幾年裡，僅出現有極為少數的幾起安全事件。不過近日有消息稱，通過特定的設備，可以在短時間內快速破解出iPhone的鎖屏密碼，從而進行進一步的操作。
名為“APP每日推送”的微信公眾號稱，其親身體驗，一臺設好密碼的iPhone 5用Lighting線接到破解設備上，破解設備連著電腦。過了10分鐘左右，電腦上的破解程序即提示已成功解出密碼，為“8742”，通過該密碼可以解鎖手機。
該公眾號建議，盡量把iPhone的鎖屏密碼設置復雜些，關閉“簡單密碼”，將密碼設置得更長更復雜，這樣破解設備也需要花費更多時間才能解開密碼。
iPhone這麼容易被破解嗎？聽起來，這個例子怎麼都不太靠譜，不過雷鋒網了解到，它的確是真的。不僅iPhone，Android也可以用類似的設備破解。
一位硬件安全愛好者跟筆者聊起，認為攻擊者很可能利用了USB HID的技術。
USB HID，全名USB human interface device class，是指用於接入計算設備、采用USB接口的人機接口設備。說人話，就是指輸入、輸出的各種外設，包括鼠標、鍵盤、手柄、顯示器等。
USB HID一般用在電腦上。不過隨著近幾年智能手機、平板電腦的興起，開始支持USB OTG協議變身主設備，它們也都可以使用這些外設了。目前，iPhone 5及以上型號、絕大多數Android旗艦級都支持USB OTG，這意味著，它們都可以使用HID設備。
鋪墊完上邊，相信有童鞋可能已經想到“破解鎖屏密碼”該怎麼實現了。是的，那款破解設備應該就是將自己設置為HID的輸入設備，比如鍵盤，它用Lighting線接入iPhone後，通過窮舉的形式去猜測密碼，4位密碼需要耗費的計算時間非常短，因此它才能在10分鐘內就猜出了密碼。
有童鞋會問，iOS上有防窮舉的機制，1分鐘內連續輸錯5次密碼即鎖死，需要等1分鐘才能再試，如果再輸錯，會鎖死更長時間。這個機制是怎麼繞過的呢？
很難直接繞過，除非有發現新的漏洞。但有一種間接的方法，也可以達到目的。對方告訴筆者，像Android上對窮舉破解，有一個閾值（比如一分鐘內試4次是可以的，5次就會鎖死。所以1個小時就可以試4*60=240次，這個數據純屬虛構，但大家都有類似的概念）。分析出閾值，然後停一會再爆，4位數密碼大概最多16小時就可以爆出密碼來。iOS也可以。
在文初的那個例子中，他們可能掌握了繞過防窮舉機制的方法，也可能是剛好碰運氣猜中了密碼。但不管如何，4位數字的鎖屏密碼確實很容易解出。
所以，如果你在使用帶指紋識別功能的手機，密碼確實可以設置得復雜些，反正就不麻煩；如果還在用普通的智能機，那麼設置更長位數的數字、數字字母組合也不會太麻煩。
畢竟，手機丟了心疼的可不止是錢，還有那些重要數據。

附件: [jt0rynlgjq113.jpg] jt0rynlgjq113.jpg (2015-2-10 14:27:22, 0 Bytes) / 下載次數 0
http://say.go2tutor.com/forum.php?mod=attachment&aid=NzY2MjQ0fGI2ZWQ2ODUxfDE3ODUyOTc3NjZ8MHww

作者: weltergf 時間: 2015-2-10 19:00:51

也許似乎大概是，然而未必不見得。

作者: jackjack99 時間: 2015-2-10 19:05:22

我也來頂一下..

作者: chrity__summer 時間: 2015-2-10 19:08:40

第一次來這論壇..

作者: kensiu123 時間: 2015-2-10 20:03:59

遇到好論壇中的好帖子

作者: HO0907 時間: 2015-2-10 20:30:52

不錯啊! 一個字牛啊!

作者: mic167 時間: 2015-2-10 20:35:51

呵呵那就好好玩吧~~~~

作者: 鳥不起點算 時間: 2015-2-10 20:50:08

好帖，有才

作者: 牙`蔚 時間: 2015-2-10 20:51:51

這樣的貼子，不頂說不過去啊

作者: 弒殺滅神 時間: 2015-2-10 21:05:52

真是天底下好事多多

作者: jennyjellyfish 時間: 2015-2-10 21:56:38

這個論壇常常都會有一些新鮮的玩意！

作者: coffyma 時間: 2015-2-10 23:12:30

為了潛水值，我回覆一下囉

作者: weltergf 時間: 2015-2-10 23:44:00

看來不錯，回覆一下

作者: {誼} 時間: 2015-2-10 23:48:37

看貼回復是好習慣

作者: Gopper 時間: 2015-2-11 00:10:09

你加油吧

作者: 傻QQ 時間: 2015-2-11 00:29:21

強的很，竟然有這樣的文章

作者: maverickhon 時間: 2015-2-11 00:55:40

呵呵，找個機會...

作者: madbull_zxr750 時間: 2015-2-11 01:41:54

好貼子不多啊

作者: kensiu123 時間: 2015-2-11 01:42:32

快站沙發，不知道有沒有成功

作者: 曾冇權 時間: 2015-2-11 03:22:02

我好想升級

作者: tamyc002 時間: 2015-2-11 03:44:46

這篇帖子，我還是第一次在這看到

作者: LMFAO 時間: 2015-2-11 03:50:18

正好你開咯這樣的帖

作者: 我不是傻鴨 時間: 2015-2-11 05:31:28

樓主也是培訓師嗎

作者: 津村浩介 時間: 2015-2-11 06:26:40

潛水值看滿囉，回覆一下

作者: 段皇爺 時間: 2015-2-11 07:01:52

今天無聊來逛逛

作者: weltergf 時間: 2015-2-11 07:26:54

不看白不看，看也不白看

作者: freegold 時間: 2015-2-11 07:43:49

今天沒事來逛逛

作者: 傻QQ 時間: 2015-2-11 09:35:03

看起來不錯的樣子

作者: easonchan 時間: 2015-2-15 04:10:49

尼伊達看起來是個不錯的站喔

作者: appson 時間: 2015-2-15 09:24:34

加油啊！！！！頂哦!!!!!支持樓主，支持你~

作者: 一心 時間: 2015-2-17 09:47:59

像蝴蝶一樣漂亮的帖子

作者: tracy10quTE~~ 時間: 2015-2-19 10:55:17

挺好啊

作者: Essi 時間: 2015-2-20 09:43:47

@,@..是什麼意思呀？

歡迎光臨 SAY討論區 (http://say.go2tutor.com/)