注册
登录
| 关键词： 设备 尝试 iOS 限制 密码 时间 漏洞 PIN 当中 不过 |
目前黑客市场已经出现一款售价300美元的设备，可能允 许攻击者在破解出旧版iOS设备的PIN码，它利用8.1.1 之前的iOS版本当中存在的漏洞，允许无限制的尝试输入PIN码，甚至当用户之前设置了连续尝试10次的限制。这款设备由安全咨询公司MDSec推出，其 原理是通过USB接口输入PIN码，然后在iOS设备试图记录前立即切断电源，这就消除了10次尝试限制，但是这是以IOS设备能够重启次数显著下降为代 价的。 MDSec将这种设备每次尝试之后再度尝试的时间限制在40 秒。而这漫长的时间间隔，似乎有可能阻止蛮力破解试图，但是研究表明，25%以上的iOS设备使用20个类似的PIN，因此有可能将破解时间下降到分钟级 别。不过，苹果已经在iOS 8.1.1修补了这个漏洞。但旧的iOS版本依然脆弱，不过用户也可以在设置→密码当中关闭“简单密码”，启用一个更复杂的密码，以减轻类似攻击的危险。 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
