注册
登录
近日，关于iphone手机的锁屏密码能被暴力破解的消息可谓已经是网上备受关注的信息之一了。除了外媒曝出的国外有团队做出了一个小型设备能利用iphone 7的漏洞暴力破解锁屏密码外，有外媒更曝出，iPhone 5s的安全区已被黑客破解。而据苹果方面反馈，iphone 7的锁屏密码能被暴力破解的漏洞已经在iOS 11 beta4中修复了。
近日，据美国CNET报道称，国外有团队已经做出了一个价值500美元的小型设备，其利用了苹果iPhone 7系列独一无二的新漏洞，能够暴力破解手机锁屏幕密码，并且一次最多破解三个手机的iOS锁屏密码。据玩家用这个设备进行的破解演示看，改设备的实际工作原理是黑客利用了iOS中的更新过程漏洞。也就是说，iOS安装后显示的白色主界面下，破解就正式开始。据悉，根据目前测试结果显示，暴力破解的屏幕只针对iOS 10.3.3或最新的iOS 11测试版，而机型只有iPhone 7系列，对于iPhone 6或iPhone SE等旧的设备，是没有效果的。
不过苹果很快也做出了反馈，其向外媒TechCrunch 确认，iOS 11 已经修复了这个漏洞。据TechCrunch 指出，这一漏洞“利器”并没有真正引起 iPhone 用户的关注，因为它需要极端的参数才能工作。这台 500 美元的设备需要暴力破解 iPhone，且实际上只能破解 4 位密码。YouTube 频道 EverythingApplePro也表示，这一漏洞只针对 iOS 10.3.3 或最新的 iOS 11 测试版。不过根据苹果透露，这一漏洞实际上在 iOS 11 Beta 4 中就已经修复了。因此，用户对于这一漏洞的真正危害其实不用太过于担心。
而由众多黑客大咖在新加坡举行了一个安全技术大会——Singapore Hack in the Box，主要讨论智能手机的安全性。就在此次大会上，有黑客由曝出惊人消息。据参会的一位网名是“xerub”的黑客在推特上发了一则消息，声称他们已经攻破了苹果的安全区，还公布了解密密钥和破解安全区的工具。 据悉，为了保持神秘，苹果在基于ARMv8 架构的iPhone 5s 处理器，简称A7上拥有独立的操作系统。这块地方和苹果手机的其他应用处理器完全隔离，所以别看都在一个手机上，iPhone、iPad 等设备对安全区内的数据操作，一无所知，而用户的指纹等安全数据就存储在这个地方。只是苹果将这块做了隐藏，让谁也看不到。但是问题来了，黑客是如何看到并破解了这个类似保险箱的区域呢? 据360信息安全部涅槃团队的安全研究员王纬猜测，安全研究员可能是通过纯软件的方式利用漏洞在 SEP 上获得了任意代码执行，或者使用了软硬结合的攻击方式。
另一位安全研究员则根据“xerub”在 Twitter 帐户上公布的信息，猜测其使用 img4lib 库解密了 Secure Enclave 处理器(SEP)固件，该库可用于解密img4 文件。另一个工具 sepsplit 则可用于拆分解密后的 SEP 固件。 而既然iphone 5s的“安全区”能被破解，那么其他苹果产品是否也会被破解呢?据王纬表示，如果可以破解 iPhone 5s 的 SEP 的话，很可能也可以破解其它使用了 A7 芯片的设备的 SEP，包括：iPad Air，iPad Mini 2 等。 不过，破解了“安全区”到底对于用户会不会有很大的危害呢? 王纬表示“公开 SEP 密钥并不代表用户数据不安全了，密钥本身不会对用户的数据造成直接威胁。”也即是说，目前黑客破解了所谓的“安全区”就是相当于将原来被苹果隐藏起来的“保险柜”显示了出来，让大家都能看到这里放了个保险柜，至于保险柜是否能被打开，里边的东西是否会丢失，现在说起来还为时尚早。但是，一旦这个保险柜能被大家看到，就能轻易的被黑客们来分析这个东西了。不过对于用户来说，这次曝光的加密密钥理论上是不会导致任何用户数据的泄露或曝光。用户只是需要知道有这么一回事就可以了，不用担心 SEP 的安全问题，因为它一直都很安全。 另一位安全人员也表示，现在仅仅说的是破解指纹数据安全区，不知道能不能在接触的状况下加入新指纹，进一步解锁手机。如果做不到这一点，影响也是有限的。 |
| 本文出处： http://www.toutiao.com/a6457676531182338574/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
