7月10日消息，據(jù)國外媒體報(bào)道，蘋果于今天早上發(fā)布了iOS 11.4.1操作系統(tǒng)，引入了一種新的軟件機(jī)制，以阻止了執(zhí)法部門所慣用的密碼破解工具。這款名為USB限制模式的工具可讓iPhone手機(jī)在屏幕鎖定一小時(shí)后無法訪問任何類型的第三方軟件。這樣，惡意第三方或執(zhí)法機(jī)構(gòu)就無法使用GrayKey等密碼破解工具來破解手機(jī)。

　　然而，網(wǎng)絡(luò)安全公司ElcomSoft的研究人員發(fā)現(xiàn)了一個(gè)漏洞，只要你將USB配件插入iPhone的Lightning端口，無論手機(jī)過去是否連接過該配件就可以重置一小時(shí)計(jì)時(shí)器。

ElcomSoft公司的Oleg Afonin表示：“我們進(jìn)行了多次測試，現(xiàn)在可以確認(rèn)USB限制模式并不受設(shè)備重新啟動或恢復(fù)設(shè)置的影響。換句話說，一旦USB限制模式已經(jīng)被激活，并沒有什么好方法可以破解USB限制模式。但我們發(fā)現(xiàn)，在將iPhone連接到USB配件后，即便其之前從未與iPhone連接過，iOS系統(tǒng)也將重置USB限制模式的倒數(shù)計(jì)時(shí)器。換句話說，一旦警察獲得了iPhone，他們就需要立即將iPhone連接到兼容的USB配件，以防止USB限制模式在一小時(shí)后激活，從而鎖定手機(jī)。重要的是，這只有在iPhone尚未進(jìn)入U(xiǎn)SB限制模式時(shí)才有用�！�

Afonin說，蘋果自己的Lightning轉(zhuǎn)USB 3.0相機(jī)適配器就起效，該適配器在該公司的網(wǎng)上商店售價(jià)39美元。(Afonin同時(shí)指出，售價(jià)9美元的Lightning轉(zhuǎn)3.5mm適配器就不起作用。)ElcomSoft顯然正在測試其他適配器，包括廉價(jià)的第三方適配器，看看還有哪個(gè)能夠重置計(jì)時(shí)器。

這似乎不是一個(gè)嚴(yán)重的漏洞，只是蘋果公司的一個(gè)錯(cuò)誤。 Afonin說這“可能僅僅是一種疏忽�！比欢�，這確實(shí)意味著執(zhí)法部門完全可以繞過這個(gè)工具，并繼續(xù)使用像GrayKey這樣的破解工具。

“隨著iOS 11.4.1的發(fā)布，正確扣押和運(yùn)輸iPhone設(shè)備的程序可能會被改變。在iOS 11.4.1之前，警察要做的只是將iPhone放入防靜電袋，并將其連接到外接電池，就足以將其安全地運(yùn)送到實(shí)驗(yàn)室，“Afonin總結(jié)道。

標(biāo)簽： 安全 互聯(lián)網(wǎng) 互聯(lián)網(wǎng)資訊 漏洞 媒體 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全公司 移動互聯(lián) 移動互聯(lián)網(wǎng)

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。