群发软件qq手机版 ร(3)

”虽然这一事件看似告一段落了,实际上更多的担心才刚刚开始。很多iPhone用户觉得,原来自己为手机设定的密码并不可靠,一旦这种破解iPhone密码的方法被传播开,手机上的密码保护将形同虚设。猜测:以色列公司和“IP盒”虽然FBI并没有公布究竟是哪个“第三方”帮助其破解了iPhone的密码,但是有消息称,为FBI提供技术支持的是一家名为“Cellebrite”的以色列公司。据记者了解,这家公司的主要业务就是手机数据的提取,确实是全球这一领域的权威。事实上,很多国家的都是该公司的客户,使用该公司的设备来进行手机数据的提取。Cellebrite公司主打的是名为“UFED手机取证箱”的产品。记者调查得知,中国市场也有这款产品的代理在销售,而且对其功能有相近的介绍。包括“对各种品牌型号手机的数据提取,获取手机内的电话本、短信、通话记录、图片、音视频等,支持对超过800款手机开机密码的破解……”看起来非常的,似乎有这样一台设备,所有手机的密码保护都将失去作用了。更有甚者,英国有媒体报道称,在网上花120英镑购买到一种名为“IP盒”的设备,只用六个小时,就解锁了一部iPhone5c。据该报道称,这种“IP盒”可以不受输错密码次数的限制,不断尝试密码组合,直到成功破解,该设备很容易就能在市场和网上买到。

这两个消息既让人感到费解又难免几分担心。费解的是因为既然如此简单就可以解开iPhone的密码,FBI为何大费周章地与苹果周旋,不管“IP盒”还是“UFED手机取证箱”,买一部就行了;而担心的则是,如果破解手机密码真的如此简单,那任何人都能够轻易破解掉我们的密码,还有什么安全性可言?分析:UFED和IP盒都不靠谱通过购买上述设备就可以破解iPhone密码的做法究竟可行吗?记者就此请教了可能是中国对苹果iOS系统安全性最熟悉的人——国内iOS越狱团队“盘古”的创始人之一韩争光。他告诉记者,前边提到的猜测都是捕风捉影,无论是“UFED手机取证箱”还是“IP盒”都不可能是这次破解iPhone密码的功臣。韩争光介绍,Cellebrite在手机数据提取上确实是最有名气的,在这件事上给FBI提供帮助也是很自然的事情,但是它能够发挥作用之处,实际上是在这部iPhone的密码被破解之后的数据解析和提取,而不是攻破密码。“我个人不认为破解密码是这家公司的功劳,它应该没有这个技术实力。”韩争光称,UFED所能破解的iPhone密码,只限于一些老旧版本的iOS系统,它所利用的iOS系统漏洞早都被苹果补上了。

至于“IP盒”,韩争光称,还是利用iOS7时代的漏洞来破解。利用这个漏洞,在屏幕上连续输错密码手机会锁死,但是用外接的键盘就可以继续试密码;iOS8的早期几个版本中存在密码尝试失败立即断电并不会增加错误计数的漏洞,也可以通过不断试错、断电的方式破解出密码。不过这些漏洞早已经被苹果封堵了。对于如今的iOS系统,这些方法根本发挥不了作用。确实,记者发现,在英国媒体的报道中,其使用“IP盒”破解的iPhone5c,用的正是iOS7系统,而圣贝纳迪诺击案中的iPhone5c,系统则已经升级到了iOS9,根本不是“IP盒”这种已经过时两年多的玩意所能破解的。释疑:iPhone5s以上型号更安全韩争光表示,上述的可能性猜测,基本是基于32位处理器的iPhone进行的,而对64位处理器的iPhone来说(从iPhone5s之后的机型),无论是利用漏洞还是备份数据的方法,就都不好使了。因为苹果为了封堵各种暴力猜测密码的方法,在64位设备中增加了定时器,而且是软硬件相结合,在32位机器上的手段用在64位机器上都无效了。“如果FBI不是碰到了一部32位的iPhone5c,而是64位的iPhone,那也许只有走司法程序迫使苹果让步一条出路了。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/ruanjian/article-80983-3.html