轻巧破解iPhone 5和5c的密码
苹果于2012年9月发布了iPhone5,搭载iOS 6.0;当前可用于此设备的iOS最新版本是iOS:10.3.4。
2013年9月,Apple发行了两款iPhone: iPhone 5s,这是首次配备硬件安全协处理器(SecureEnclave)和指纹读取器,以及iPhone 5c。随着iPhone5c的发布,苹果试图进入廉价手机市场引起了争议。但是,由于价格合理且受到移动运营商的广泛接受,这款2013年型号已成为美国运营商销售的最受欢迎的廉价手机之一。
iPhone 5c成为苹果生产的最后一款32位iPhone,iPhone 5c最初是使用iOS 7.0发行的,这款手机最新的iOS版本是iOS10.3.3。
iPhone5c在2015年12月圣贝纳迪诺恐怖枪击事件后声名鹊起,该事件演变为一场激烈的联邦调查局和苹果公司之间的加密事件。在这场纠纷中,美国联邦调查局(FBI)希望苹果公司创建一种软件,并通过电子签名来解锁FBI从一名枪手那里获得的由FBI提供的iPhone5C。iPhone5c被完好无损地找回,但被一个四位密码锁住了,并被设定在密码尝试10次失败后删除数据(这是苹果智能手机上常见的防盗措施)。苹果拒绝使用后门解锁,听证会定于3月22日举行。然而,就在听证会开始的前一天,政府推迟了听证会,称他们找到了第三方,能够帮助解锁iPhone。3月28日,政府宣布FBI已经解锁了iPhone,并撤回了其请求。最终发现,这部手机没有透露任何有关阴谋的信息。
联邦调查局究竟是如何获得正确密码的,承包商是谁,为这项服务支付了多少钱,这些都还没有正式公布。一些新闻媒体援引匿名消息来源的话说,第三方是以色列公司Cellebrite。然而,《华盛顿邮报》报道,据匿名的“知情人士”称,FBI雇佣了“专业黑客”,这些黑客利用iPhone软件的零日漏洞,绕过了10次尝试的限制,根本就没有用到Cellebrite的帮助。FBI局长詹姆斯·科米表示,该工具或服务花费了130多万美元。由于Cellebrite和匿名的“专业黑客”都不能公开对此事发表评论,目前仍不清楚是谁干的。基于模糊表述的评论,人们可能倾向于相信Cellebrite是最初的承包商。
目前,ElcomSoft公司(成立于1990年,是国际领先的数字取证工具开发公司)发布了一个只使用软件即可破解密码的方案,其成本仅略高于据称FBI为破解iPhone而支付的工具费用的0.1%。ElcomsoftiOS法医工具包可以强力破解iPhone 5/5c的锁屏密码,使调查人员能够解锁密码未知的iPhone设备。
说到密码破解,我们必须提到Sergei Skorobogatov的工作。据悉,SergeiSkorobogatov将NAND内存芯片从iPhone手机的电路板上取出,提取出相关数据在另一台设备上对目标手机的PIN密码进行反复尝试,从而绕过了目标iPhone手机关于输入十次不正确密码就会将手机锁死的安全防范策略。SergeiSkorobogatov发现,通过成本低廉的硬件设备,攻击者完全可以在24小时内破解四位数的PIN密码。在他的研究项目:苹果iPhone5c的安全分析(基于他的完整研究论文《通向iPhone 5c的坎坷之路和镜像》)中,Sergei演示了一种概念验证攻击,可以利用iPhone5c并对其密码进行攻击。Sergei的方法需要拆卸手机,并且两次密码输入之间的延迟时间为5秒。Sergei声称,破解4位密码可能在一天之内就能完成,而破解6位密码则需要相当长的时间。
最后,IP-BOX解决方案和它的许多延伸方法都可用于iOS版本,包括iOS 8.1。不过这些IP-BOX方法不兼容任何更新的iOS版本,而且它们的速度与Sergei的解决方案相似,每次尝试获得密码大约需要6秒,或者破解4位密码大约需要17小时。IP-BOX可破解iPhone手机密码。当IP-BOX连接至iPhone时,将会猜测所有的密码,从0000到9999。
与这两种设备相比,ElcomSoft 公司的解决方案不需要额外的硬件(不过你需要一台Mac电脑),不需要拆卸手机,运行速度也快了80倍。
至于密码破解是如何工作的?为什么它在iOS取证领域如此重要?我会在下面详细介绍。
密码是iPhone安全模型中最重要的部分
密码是iPhone安全模型中最重要的部分,从iOS8开始,包括存储在钥匙串中的密码在内的用户数据都是用来自用户密码的密钥进行加密的。如果没有破解密码,人们将无法访问BFU(在第一次解锁之前)设备的基本信息。说到这些设备,绕过屏幕锁定密码几乎没有意义,因为数据将保持安全加密。
iOS密码保护有据可查,以下内容就是我节选的苹果平台安全文档,解释了密码在iOS生态系统中的作用:
谈到传统的iPhone,尤其是iPhone 5和iPhone5c,我们已经测量了两次密码尝试之间的时间延迟。结果是每秒准确的13.6密码,或每次尝试73.5毫秒。这非常接近Apple的80毫秒目标。由于这些iPhone型号中没有SecureEnclave,因此升级时间延迟是由操作系统在软件中强制实施的,而不是由SecureEnclave协处理器强制实施的。反过来,这意味着只要有人可以访问某些系统文件,就可以在理论上禁用该延迟。
最后,由于iPhone 5和iPhone 5c没有配备生物识别硬件,密码是保护设备的唯一方法。还记得“Touch ID和FaceID可通过使用户建立比实际更强大的密码来增强此等式”部分吗?由于没有其他方法可以安全地解锁这些iPhone型号,因此用户很可能选择短而简单的PIN码,而不是较长的字母数字密码,以避免“一整天多次影响解锁iOS设备的用户体验”。
哪些密码是最常见的?
用户最常选择的密码类型取决于几个因素:iOS中的默认设置以及便利性因素,其中考虑了是否存在Touch ID / Face ID以及输入密码的速度和便利性。
默认值
iOS6具有一个名为“简单密码”的设置,默认情况下已启用。默认情况下,生成的密码将仅包含4位数字。如果用户禁用该设置,则他们可以使用任意长度的字母数字密码。但是,如果用户输入的数字不是四位数,则锁定屏幕将显示一个数字键盘和一个可变大小的文本字段。因此,我们对iOS6中可用的密码类型的非官方分类具有以下选择:
1.4位数字代码;
2.自定义数字代码(4位数字代码除外);
3.自定义的字母数字代码
在ios9(及ios10)系统中,有以下四个选项可供选择:
1.4位数字代码;
2.6位数字代码;
3.自定义数字代码;
4.自定义的字母数字代码;
据多方消息称,自iOS 9以来,Apple便将密码转换为六位数,使其成为默认选项。我们无法针对有问题的两种iPhone型号验证这一说法。ElcomSoft公司对出厂重置后设置iPhone 5和iPhone5c设备的内部测试导致iOS始终提供设置4位数字代码的功能。更有趣的是,一旦你尝试更改6位密码,iOS仍会提供设置4位PIN的功能。ElcomSoft公司认为这是“便利因素”的一部分,因为正如Apple平台安全文档所指出的那样,6位密码无疑会“对用户在一天中多次解锁iOS设备的体验产生负面影响”。
便利因素
用户可能在触摸前ID设备上拥有哪种密码? 2020年5月,Philipp Markert,Daniel V. Bailey,MaximilianGolla,MarkusDürmuth和Adam J.Aviv对用户选择的在智能手机上收集的用于解锁设备的4位和6位PIN进行了研究。在他们的研究中,研究人员结合了来自各种泄漏的多个数据集,并测试了大约1220名测试者。这项研究帮助确定了最常用的4位数和6位数PIN。
研究人员得出了一些似乎颇有争议的发现,在他们的研究中,研究人员发现更长的6位数PIN并不比4位数PIN有什么优势。考虑到攻击者的前40次猜测,研究测试者倾向于选择更容易猜测的6位PIN。此外,他们的结果表明,当前使用的PIN黑名单无效。通过定量和定性反馈,研究人员发现测试者认为黑名单将改善其PIN,而不会影响可用性。
常用的密码
我们强烈建议阅读整个研究过程,以更好地理解用户如何选择他们的屏幕锁定密码。但真正重要的是最常用的(不安全的)6位数PIN的列表。这个列表中只有2910个条目,测试它们只需要大约4分钟。此列表中的示例包括全球流行的123456,重复的数字以及代表某些组合(例如131313或287287)的数字密码。以下是基于用户出生日期的6位PIN码;大约有74K种可能的组合,需要1.5小时。只有在这些选择都用尽之后,我们才会开始持续21个小时的暴力攻击。
推荐系统
雨林木风 winxp下载 纯净版 永久激活 winxp ghost系统 sp3 系统下载
系统大小:0MB系统类型:WinXP雨林木风在系统方面技术积累雄厚深耕多年,打造了国内重装系统行业知名品牌,雨林木风WindowsXP其系统口碑得到许多人认可,积累了广大的用户群体,是一款稳定流畅的系统,雨林木风 winxp下载 纯净版 永久激活 winxp ghost系统 sp3 系统下载,有需要的朋友速度下载吧。
系统等级:进入下载 >萝卜家园win7纯净版 ghost系统下载 x64 联想电脑专用
系统大小:0MB系统类型:Win7萝卜家园win7纯净版是款非常纯净的win7系统,此版本优化更新了大量的驱动,帮助用户们进行舒适的使用,更加的适合家庭办公的使用,方便用户,有需要的用户们快来下载安装吧。
系统等级:进入下载 >雨林木风xp系统 xp系统纯净版 winXP ghost xp sp3 纯净版系统下载
系统大小:1.01GB系统类型:WinXP雨林木风xp系统 xp系统纯净版 winXP ghost xp sp3 纯净版系统下载,雨林木风WinXP系统技术积累雄厚深耕多年,采用了新的系统功能和硬件驱动,可以更好的发挥系统的性能,优化了系统、驱动对硬件的加速,加固了系统安全策略,运行环境安全可靠稳定。
系统等级:进入下载 >萝卜家园win10企业版 免激活密钥 激活工具 V2023 X64位系统下载
系统大小:0MB系统类型:Win10萝卜家园在系统方面技术积累雄厚深耕多年,打造了国内重装系统行业的萝卜家园品牌,(win10企业版,win10 ghost,win10镜像),萝卜家园win10企业版 免激活密钥 激活工具 ghost镜像 X64位系统下载,其系统口碑得到许多人认可,积累了广大的用户群体,萝卜家园win10纯净版是一款稳定流畅的系统,一直以来都以用户为中心,是由萝卜家园win10团队推出的萝卜家园
系统等级:进入下载 >萝卜家园windows10游戏版 win10游戏专业版 V2023 X64位系统下载
系统大小:0MB系统类型:Win10萝卜家园windows10游戏版 win10游戏专业版 ghost X64位 系统下载,萝卜家园在系统方面技术积累雄厚深耕多年,打造了国内重装系统行业的萝卜家园品牌,其系统口碑得到许多人认可,积累了广大的用户群体,萝卜家园win10纯净版是一款稳定流畅的系统,一直以来都以用户为中心,是由萝卜家园win10团队推出的萝卜家园win10国内镜像版,基于国内用户的习惯,做
系统等级:进入下载 >windows11下载 萝卜家园win11专业版 X64位 V2023官网下载
系统大小:0MB系统类型:Win11萝卜家园在系统方面技术积累雄厚深耕多年,windows11下载 萝卜家园win11专业版 X64位 官网正式版可以更好的发挥系统的性能,优化了系统、驱动对硬件的加速,使得软件在WINDOWS11系统中运行得更加流畅,加固了系统安全策略,WINDOWS11系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。
系统等级:进入下载 >
相关文章
- 如何解决锐龙2200g死机蓝屏
- Win8.1本地搜索为什么无法使用
- Win8.1无线网络不稳定/掉线怎么办
- 电脑机箱漏电怎么消除?电脑机箱漏电是哪里的问题?
- 电脑开不了机怎么办?电脑无法开机怎么解决?
- 硬盘双击无法打开的问题该怎么办
- 风行下载速度慢甚至是为0怎么办?风行播放器下载问题及解决方法汇总
- 苹果回应新的iOS恶意软件YiSpector:已在iOS8.4中解决该问题
- 没有路由器怎么连无线 160wifi 解决没有路由器连接无线问题
- 维棠FLV下载视频失败问题汇总及解决方法
- Word2016 出现“此功能看似已中断 并需要修复”问题解决方案(图文)
- Cisco管理的35个常见问题及解答
- NanoStudio怎么用?NanoStudio使用方法及常见问题
- IE浏览器登录网上银行时出现崩溃问题的解决办法
热门系统
推荐软件
推荐应用
推荐游戏
热门文章
常用系统
- 1win11最新娱乐版下载 技术员联盟x64位 ghost系统 ISO镜像 v2023
- 2电脑公司windows7纯净版 ghost x64位 v2022.05 官网镜像下载
- 3外星人系统Win11稳定版系统下载 windows11 64位稳定版Ghost V2022
- 4win11一键装机小白版下载 外星人系统 x64位纯净版下载 笔记本专用
- 5萝卜家园Ghost win10 64位中文版专业版系统下载 windows10纯净专业版下载
- 6【国庆特别版】番茄花园Windows11高性能专业版ghost系统 ISO镜像下载
- 7青苹果系统 GHOST WIN7 SP1 X64 专业优化版 V2024
- 8深度技术ghost win7纯净版最新下载 大神装机版 ISO镜像下载
- 9雨林木风windows11中文版免激活 ghost镜像 V2022.04下载