10分钟破解iPhone锁屏密码?这的确是真的

众所周知,相比Android手机,iPhone一向以易用、安全著称。在近几年里,仅出现有极为少数的几起安全事件。不过近日有消息称,通过特定的设备,可以在短时间内快速破解出iPhone的锁屏密码,从而进行进一步的操作。

10分钟破解iPhone锁屏密码?这的确是真的的照片 - 1

名为“APP每日推送”的微信公众号称,其亲身体验,一台设好密码的iPhone 5用Lighting线接到破解设备上,破解设备连着电脑。过了10分钟左右,电脑上的破解程序即提示已成功解出密码,为“8742”,通过该密码可以解锁手机。

该公众号建议,尽量把iPhone的锁屏密码设置复杂些,关闭“简单密码”,将密码设置得更长更复杂,这样破解设备也需要花费更多时间才能解开密码。

iPhone这么容易被破解吗?听起来,这个例子怎么都不太靠谱,不过雷锋网了解到,它的确是真的。不仅iPhone,Android也可以用类似的设备破解。

一位硬件安全爱好者跟笔者聊起,认为攻击者很可能利用了USB HID的技术。

USB HID,全名USB human interface device class,是指用于接入计算设备、采用USB接口的人机接口设备。说人话,就是指输入、输出的各种外设,包括鼠标、键盘、手柄、显示器等。

USB HID一般用在电脑上。不过随着近几年智能手机、平板电脑的兴起,开始支持USB OTG协议变身主设备,它们也都可以使用这些外设了。目前,iPhone 5及以上型号、绝大多数Android旗舰级都支持USB OTG,这意味着,它们都可以使用HID设备。

铺垫完上边,相信有童鞋可能已经想到“破解锁屏密码”该怎么实现了。是的,那款破解设备应该就是将自己设置为HID的输入设备,比如键盘,它用Lighting线接入iPhone后,通过穷举的形式去猜测密码,4位密码需要耗费的计算时间非常短,因此它才能在10分钟内就猜出了密码。

有童鞋会问,iOS上有防穷举的机制,1分钟内连续输错5次密码即锁死,需要等1分钟才能再试,如果再输错,会锁死更长时间。这个机制是怎么绕过的呢?

很难直接绕过,除非有发现新的漏洞。但有一种间接的方法,也可以达到目的。对方告诉笔者,像Android上对穷举破解,有一个阈值(比如一分钟内试4次是可以的,5次就会锁死。所以1个小时就可以试4*60=240次,这个数据纯属虚构,但大家都有类似的概念)。分析出阈值,然后停一会再爆,4位数密码大概最多16小时就可以爆出密码来。iOS也可以。

在文初的那个例子中,他们可能掌握了绕过防穷举机制的方法,也可能是刚好碰运气猜中了密码。但不管如何,4位数字的锁屏密码确实很容易解出。

所以,如果你在使用带指纹识别功能的手机,密码确实可以设置得复杂些,反正就不麻烦;如果还在用普通的智能机,那么设置更长位数的数字、数字字母组合也不会太麻烦。

毕竟,手机丢了心疼的可不止是钱,还有那些重要数据。

10分钟破解iPhone锁屏密码?这的确是真的的照片 - 2

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen:

目前评论:7   其中:访客  7   博主  0

  1. 林洛星奇 3
    Sogou Explorer Sogou Explorer Windows 8.1 x64 Edition Windows 8.1 x64 Edition

    苹果现在开始走下坡路了啊、、、越来越不行了,iOS8.1.3问题太多了,老爸的4s连解锁屏幕都卡。。

    河北省廊坊市 联通
  2. oweeo 3
    Firefox 35.0 Firefox 35.0 Windows 7 x64 Edition Windows 7 x64 Edition

    我靠,这么厉害,Lighting有漏洞啊,苹果快修掉呀

    浙江省嘉兴市平湖市 联通
  3. nangonglingzhi 5
    Google Chrome 39.0.2171.95 Google Chrome 39.0.2171.95 Mac OS X  10.9.5 Mac OS X 10.9.5

    这么厉害。。。算了,反正我不用苹果

    重庆市 电信
  4. colourful 4
    Internet Explorer 11.0 Internet Explorer 11.0 Windows 8.1 x64 Edition Windows 8.1 x64 Edition

    otg真的很赞哟

    山西省阳泉市 联通
  5. 街角.遗忘 5
    Android Webkit 4.0 Android Webkit 4.0 Android 4.4.4 Android 4.4.4

    苹果也不在像乔布斯在的时候那样好了!

    四川省成都市 电信
  6. 純潶冷眸 5
    Sogou Explorer Sogou Explorer Windows 8.1 Windows 8.1

    能人,高人还是多,苹果手机最终还是被人咬掉N口。

    河南省南阳市 电信
  7. U-know77 1
    Google Chrome 41.0.2243.0 Google Chrome 41.0.2243.0 Windows 8.1 x64 Edition Windows 8.1 x64 Edition

    如果是真的,那捡到苹果的就有福了!

    广东省河源市连平县 神州网吧