可輕松破解iPhone密碼的灰盒子！背後大揭秘 [複製鏈接]

freegold

Adult

好友: 0
帖子: 130406
積分: 135850
最後登錄: 2019-2-28
在線時間: 0 小時

電梯直達

樓主

發表於 2018-3-18 04:45:47 |只看該作者 |正序瀏覽

關於解鎖手機這件事，蘋果與FBI可沒少掐架，這也催生了專為執法人員提供服務的解鎖業務，比如雷鋒網此前報道過的以色列移動取證公司Cellebrite（這家以色列公司可解鎖任何蘋果手機，包括iPhone X！），最近，一款專為解鎖iPhone而制造的硬件設備“GrayKey”也橫空出世。

唔？那豈不是我的iPhone也隨時可能被破掉？特別是不小心丟了，落入又灰盒子的小偷手中。
別擔心！據MalwareBytes的介紹，GrayKey是專為執法人員設計的。由一家名為Grayshift的公司制造，是一個小巧的便攜式灰盒子，配備雙重Lightning線纜。
這也意味著，它可以提供兩臺iPhone同時解鎖，連接到GrayKey後，需要大約兩分鐘進行軟件安裝，一旦安裝了該軟件，它就可以破解密碼。
但破解的過程，少則幾個小時，長則需要幾天，比如密碼分四位和六位，後者需要的時間更長。
一旦GrayKey軟件破解了密碼，它就會直接顯示在iPhone的屏幕上。
這時，就可以將iPhone插回到GrayKey中，以下載iPhone上的所有數據，包括鑰匙串的未加密內容，然後可以使用計算機訪問該內容。
據MalwareBytes透露，GrayKey可以破解當前幾乎所有的版本的iOS，除非蘋果可能針對它進行版本升級。
價格嘛，說實話，還是有點貴的，分兩個版本。
15,000美元的版本，需要互聯網連接，並且一旦建立就被放置到特定的位置，而30,000美元的版本不需要互聯網連接並且可以在任何地方使用。
MalwareBytes擔心，GrayKey的便攜式版本很容易落入不法之徒手中。它使用雙因素身份驗證，但考慮到人們“經常在便箋上書寫密碼並將其放在顯示器上”，因此密碼可能與設備保持在同一位置。
GrayKey的工作原理並不清楚，但據MalwareBytes透露，它使用的是某種越獄程序，可能會在某種程度上損害iPhone。目前還不知道GrayKey設備本身如何保護存儲在其上的數據，以及數據是否可以被黑客遠程訪問。
雖然GrayKey的用戶是針對執法人員的，但一旦落入黑客手中，也是一件值得擔心的事情。總之，蘋果的安全人員有的忙了。