黑客找到iOS 11鎖屏密碼漏洞:連接數據線暴力破解

2020-12-24 快科技

iOS的口碑與其良好的安全性不可分，然而隨著美國相關執法部門藉助Grayshift進行破解的事情曝光，公眾開始極為擔憂起來。

據ZDNet報導，安全研究人員Matthew Hickey稱，自己發現了繞過iPhone鎖屏密碼保護的方法。

具體來說，iOS 11上可以勾選在10次密碼輸錯後自動清楚設備數據的選項。Hickey的新發現是，讓暴力破解得以實現想輸入幾次就輸入幾次，直到試對後完成解鎖。

他解釋說，當iPhone或iPad通過Lightning線接上電腦，黑客發送鍵盤輸入信息時，就會觸發一個中斷請求，此時這要優先處理，設備要放下任何其它的事情。攻擊者可以通過在一個沒有空格的字符串中逐一列出從0000到9999的所有密碼組合，完成一次性發送所有的密碼。

從演示來看，該破解的確有效，包括但不限於iOS 11.3。

Hickey稱，自己已將漏洞詳情發送給蘋果，他說，問題並不複雜。

不過，這種破解可能在iOS 12中已經被封堵，因為系統中加了新的USB連接限制，既iPhone在一小時內沒解鎖過，那它連接電腦時必須要輸入密碼，否則會被禁用任何的數據訪問權限。

相關焦點

  • 安卓手機鎖屏密碼破解方法 iPhone強制解鎖密碼教程
    安卓手機鎖屏密碼破解方法 iPhone強制解鎖密碼教程 。手機鎖屏密碼忘了怎麼辦?這裡就給大家帶來鎖屏密碼破解法。 先來看看安卓手機鎖屏密碼的破解方法。 1、按下手機「關機鍵」，重啟手機。
  • 手機鎖屏密碼破解方法
    手機鎖屏密碼破解方法，手機鎖屏密碼找回方法首先確保手機已經打開調試模式，能夠正常連接電腦，否則的話將不能進行破解，雙擊打開軟體，如果軟體還沒有連接手機，選擇開始連接連接手機，如果已經連接了手機，就不用管了，直接進入下一步然後再上面菜單欄找到實用工具，單擊實用工具
  • 鎖屏密碼破解神器 10分鐘破解蘋果iPhone鎖屏密碼
    不過近日有消息稱，通過特定的設備，可以在短時間內快速破解出iPhone的鎖屏密碼，從而進行進一步的操作。名為「APP每日推送」的微信公眾號稱，其親身體驗，一臺設好密碼的iPhone 5用Lighting線接到破解設備上，破解設備連著電腦。過了10分鐘左右，電腦上的破解程序即提示已成功解出密碼，為「8742」，通過該密碼可以解鎖手機。
  • 鎖屏密碼破解器10分鐘破解蘋果iPhone鎖屏密碼
    不過近日有消息稱，通過特定的設備，可以在短時間內快速破解出iPhone的鎖屏密碼，從而進行進一步的操作。名為「APP每日推送」的微信公眾號稱，其親身體驗，一臺設好密碼的iPhone 5用lighting線接到破解設備上，破解設備連著電腦。過了10分鐘左右，電腦上的破解程序即提示已成功解出密碼，為「8742」，通過該密碼可以解鎖手機。
  • iPhone鎖屏密碼可隨意破解,還安全嗎?
    GrayKey是一個方便攜帶的灰盒子，配有2條Lightning連接線，因此可以同時連接2支iPhone，只花約2分鐘的時間安裝軟體後，就可以猜測並破解密碼。（破解工具：GrayKey）儘管iPhone已經建立了密碼保護機制，用戶在輸錯5次鎖屏密碼之後，iPhone就會限制下次輸入密碼次數時間，如果輸入錯誤超過10次，iPhone將自動抹除，不過GrayKey貌似可以繞過這些機制。
  • 鎖屏密碼保護隱私? 編輯教你如何破解
    按照圖中所示的步驟，單擊使用清除鎖屏密碼的工具，你會發現瞬間你的設備就已經成功清除鎖屏密碼，既不需要重啟也不會丟失資料。值得一提的是，如果你發現密碼鎖屏界面還在，那也沒關係，隨便輸入就可以進入，進去之後就趕緊換一個你熟悉的密碼吧！iPhone如何破解密碼？
  • iPhone6鎖屏密碼破解教程
    遇到了這種情況，其實可以試試一些操作比較簡單的iPhone6鎖屏密碼破解方法來解決這個問題，下面我們就一起來看看小編整理出來的iPhone6鎖屏密碼破解教程，有需要的可以來參考參考。本文選自：iPhone中文網
  • iPhone又不安全了,國外黑客破解了鎖屏功能
    近日MDSec安全公司的人員發現了如何利用一款幾百美元的設備越過iPhone鎖屏。對於未越獄的iPhone來說，猜錯10次就會導緻密碼系統無法破解，因此造成所以破解難度十分大。但MDSec的人士利用iPhone在開關機的特性進行破解，這樣惡意猜測密碼就不會被iPhone記錄，也因此不會啟動防禦。鑑於鎖屏幾乎是iPhone用戶唯一的防禦手段，預期這項破解將會給用戶來帶一定衝擊。
  • 探訪神秘黑客群體 黑客:找漏洞破解是樂於助人
    中國政府已制定相關法律規定，明確禁止和打擊黑客攻擊活動。晨報記者近日採訪了多名中國黑客，他們都堅守著自己的黑客守則:破解是為了幫助他人，找漏洞是為了維護信息不被洩漏，絕不會越過法律的底線去進行破壞與攻擊。 一名接受採訪的黑客認為，"那些進行攻擊破壞的人應該被稱為''駭客''，駭客們只知道破壞，真正的黑客則進行建設！"
  • 黑客破解密碼的常用方法
    暴力窮舉暴力窮舉是密碼破解技術中最基本的招數，也就是通過將鍵盤上的字母、數字和符號進行不同的組合來嘗試破解密碼。如果黑客在破解之前知曉了帳號、支付寶帳號等，一旦登錄密碼過於簡單（例如簡單的數字或字母組合），黑客利用暴力窮舉工具在短時間內就可以將密碼破解出來。
  • 神技:教你10秒破解所有手機的鎖屏密碼
    (圖文/科技辣評)為了安全起見每個手機都會有鎖屏密碼功能，有的是數字的、有的是筆畫的。但是總有個意外，一旦鎖屏密碼忘了怎麼辦？第一想到的就是恢復出廠設置，但是資料也丟了，下面教你幾個小方法，10秒可以破解幾乎所有手機的鎖屏密碼。
  • 黑客是如何破解常見文件密碼
    關注我你就是個網絡、電腦、手機小達人Win7中，office文檔、壓縮文件等都是常見的文件，這些文檔含有重要的信息，即使用戶為這些文件設置了密碼，黑客也會有辦法破解。一、破解office文檔密碼破解office文檔密碼常用工具是Advanced office Password Recovery（簡稱AOPR），該軟體是一款多功能office文檔密碼破解工具，它能破解Word、Excel、PPT等文件的密碼。
  • GitHub程序稱能暴力破解iCloud帳戶密碼
    【中關村在線軟體資訊】1月4日消息：去年九月，蘋果就曾修補過一個類似可用於暴力破解的漏洞，而同樣的情況卻再次出現。一個出現在GitHub的程序日前聲稱，能夠繞過蘋果官方的限制，實現通過窮舉暴力破解iCloud帳戶的密碼。
  • 黑客破解漏洞取得D-Link路由器操控權
    打開APP 黑客破解漏洞取得D-Link路由器操控權 胡薇 發表於 2018-10-20 11:02:36 研究員發現，部分D-Link路由器存在多個漏洞，黑客利用這些漏洞可獲得其全部控制權，且目前尚無安全補丁發布。
  • 黑客大放送WPA/WPA2無線網絡密碼破解圖文教程(包學包會)!
    還可以留言您想學習的知識每天學點黑客知識會有相關專業人員進行解答幫助您！關鍵全新改版後的每天學點黑客知識您不僅每天可以看世界的奇聞異事還可以學習電腦知識！下面進入正題 首先下載「cdlinux -0.9.6.1 ISO無線破解系統」 然後準備好虛擬機，我用的vm7如果不喜歡虛擬機運行的話，可以直接刻錄光碟來加載啟動 但是為了方便跑包（暴力破解密碼），還是在win下用虛擬機比較方便 硬體方面，我用卡皇，晶片8187的 大家可以根據自己實際情況安排 第一部
  • iPhone遭遇最強烈的黑客攻擊:密碼、位置,敏感數據都洩露
    谷歌安全團隊一共找到了14處弱點，可以組成5個漏洞利用鏈。5條鏈，攻擊對象覆蓋了從iOS 10到iOS 12的各種版本。黑慄子 發自 凹非寺量子位 報導 | 公眾號 QbitAI谷歌的安全團隊Project Zero，發現了一波針對iPhone的強大黑客攻擊：不需要向用戶發送什麼奇怪連結，只要把正常網站修飾一下，等iPhone用戶點進去，就能把惡意軟體植入他們的手機。然後，就是翻遍各種信息：鑰匙串、位置數據、聊天數據、聯繫人數據等等。各種有助於盜取帳戶密碼的信息，黑客都能掌握。
  • 「E周道」WannaCry仍潛伏在大量設備中 Orange數據機漏洞曝光
    歷時18個月，WannaCry仍潛伏在大量設備中Orange數據機漏洞曝光，近2萬臺設備WiFi密碼被洩露WibuKey多個漏洞曝光，黑客可提權執行任意代碼密碼被洩露研究人員發現，Orange LiveBox ADSL數據機存在信息洩露漏洞，近2萬臺設備網絡ID（SSID）及WiFi明文密碼被洩露。
  • 路由器現新漏洞:黑客遠程劫持網絡連接
    近日，安全專家發現Inteno家用路由器中，可能存在一個安全漏洞。該漏洞會導致黑客可以遠程對家中的路由器遠程劫持和監控，並且將路由器的固件改造成黑客自製的版本，從而完全接管家中聯網的設備。一旦這個漏洞被利用，用戶通過自己家中的設備上網，將會跳轉到黑客設置好的釣魚網站，自己的個人隱私、社交網絡帳號和網銀信息等都有被竊取的風險。
  • 教你暴力破解WIFI密碼!
    如果抓取不到數據，新建一個終端：鍵入airepaly-ng -0 0 -c 連接到WiFi的手機mac地址 -a bssid 網卡名（一般為wlan0mon）如：aireplay-ng -0 0 -c B8:37:65:94:5D:13 -a BC:5F:6F:3D:03:74 wlan0mon
  • 20款好用的黑客滲透工具,帶你入門黑客
    Aircrack-ngAircrack-ng是用來破解WEP/WAP/WPA 2無線密碼最佳的黑客工具之一！它通過接收網絡的數據包來工作，並通過恢復的密碼進行分析。它還擁有一個控制臺接口。除此之外，Aircrack-ng還利用標準的FMS(Fluhrer、Mantin和Shamir)攻擊，以及一些優化(如KORK攻擊和PTW攻擊)來加速攻擊。