你以为很安全-iPhone密码可遭暴力破解

　　近来 FBI 和苹果在破解罪犯手机这件事情上闹得不可开交，主要原因之一就是那部 iPhone 5c 已经升级到了 iOS 9，安全性之高已经不可能再让第三方工具暴力破解了。然而根据最新的系统安装率来看，仍有百万台 iOS 设备会受到威胁。

　　一款名为“IP-Box”的iPhone密码破解工具就可以实现这样的攻击，即使用户已经启用了安全措施来阻止“暴力破解”。只需花费120英镑，任何人都可以绕开锁屏界面，获取用户的电子邮件和照片。

　　“IP-Box”能让攻击者来破解采用iOS 8.1系统的iPhone和iPad的密码。

　　该工具利用了旧版本iOS中存在的一个漏洞。苹果去年11月推送的iOS 8.1.1更新修复了该漏洞，但数百万的智能手机和平板电脑在受到此类攻击时仍很脆弱。

　　如此大的漏洞苹果早在 iOS 8.1.1 就修复了，也就是说 IP Box 对 iOS 8.1.1 以及更新版本的 iOS 设备是无能为力的。但是根据苹果官方给出的数据，有 23% 的 iOS 激活设备运行 iOS 8 或更旧的 iOS 版本，其中既有不愿升级的用户，也有那些无法再继续升级的设备。

　　按照分析机构公布的数据显示，已激活的 iPhone 数量约为 4.5 亿至 4.75 亿台，这意味着，保守估计至少有 1.04 亿台 iPhone 仍存有漏洞可被类似 IP Box 这样的工具暴力破解。

　　一个四位数的密码最高需要111个小时来破解

　　英国安全咨询公司MDSec对该工具进行测试后发现，即使用户已经设置在输错密码10次后自动清除手机中的内容，IP Box还是可以突破所有的保护。

　　MDSec成功对采用iOS 8.1的iPhone 5S进行了测试，并将对采用iOS 8.2的设备进行测试。

　　IP Box可以通过直接连接至iPhone和iPad的电源，来绕过安全保护。IP Box的一根引线可以连接至iPhone的电池，当检测到输入的密码错误后，在手机记录有人试图破解密码之前，IP Box将自动切断电源。接下来，这个工具将可以无限制地猜测密码，直到猜测正确为止。

　　不过，每一次猜测密码需要耗费约40秒，这意味着破解一个四位数的密码最高需要111个小时，这和厂家宣传的6秒至17个小时不符。

（编辑：核心网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!