原標(biāo)題:可輕松破解iPhone密碼的灰盒子,到底什么來路?
關(guān)于解鎖手機(jī)這件事,蘋果與FBI 可沒少掐架,這也催生了專為執(zhí)法人員提供服務(wù)的解鎖業(yè)務(wù),比如雷鋒網(wǎng)此前報(bào)道過的以色列移動(dòng)取證公司Cellebrite(這家以色列公司可解鎖任何蘋果手機(jī),包括iPhoneX?。罱?,一款專為解鎖iPhone 而制造的硬件設(shè)備GrayKey也橫空出世。
唔?那豈不是我的iPhone 也隨時(shí)可能被破掉?特別是不小心丟了,落入又灰盒子的小偷手中。
別擔(dān)心!據(jù)MalwareBytes 的介紹,GrayKey 是專為執(zhí)法人員設(shè)計(jì)的。由一家名為Grayshift 的公司制造,是一個(gè)小巧的便攜式灰盒子,配備雙重Lightning線纜。
這也意味著,它可以提供兩臺(tái)iPhone 同時(shí)解鎖,連接到GrayKey 后,需要大約兩分鐘進(jìn)行軟件安裝,一旦安裝了該軟件,它就可以破解密碼。
但破解的過程,少則幾個(gè)小時(shí),長則需要幾天,比如密碼分四位和六位,后者需要的時(shí)間更長。
一旦GrayKey軟件破解了密碼,它就會(huì)直接顯示在iPhone的屏幕上。
這時(shí),就可以將iPhone 插回到GrayKey 中,以下載iPhone上的所有數(shù)據(jù),包括鑰匙串的未加密內(nèi)容,然后可以使用計(jì)算機(jī)訪問該內(nèi)容。
據(jù)MalwareBytes 透露,GrayKey 可以破解當(dāng)前幾乎所有的版本的iOS,除非蘋果可能針對它進(jìn)行版本升級。
價(jià)格嘛,說實(shí)話,還是有點(diǎn)貴的,分兩個(gè)版本。
15,000美元的版本,需要互聯(lián)網(wǎng)連接,并且一旦建立就被放置到特定的位置,僅能使用300次;而30,000美元的版本不需要互聯(lián)網(wǎng)連接并且可以在任何地方使用,不限使用次數(shù)。。
MalwareBytes擔(dān)心,GrayKey的便攜式版本很容易落入不法之徒手中。 它使用雙因素身份驗(yàn)證,但考慮到人們經(jīng)常在便箋上書寫密碼并將其放在顯示器上,因此密碼可能與設(shè)備保持在同一位置。
GrayKey的工作原理并不清楚,但據(jù)MalwareBytes 透露,它使用的是某種越獄程序,可能會(huì)在某種程度上損害iPhone。目前還不知道GrayKey 設(shè)備本身如何保護(hù)存儲(chǔ)在其上的數(shù)據(jù),以及數(shù)據(jù)是否可以被黑客遠(yuǎn)程訪問。
雖然GrayKey 的用戶是針對執(zhí)法人員的,但一旦落入黑客手中,也是一件值得擔(dān)心的事情??傊?,蘋果的安全人員有的忙了。
消息來源:MalwareBytes
- QQ:61149512