只需使用 39 美元的設備,就可以打敗新的 iOS USB 限制模式
一旦在設備上啟用 USB 限制模式,Lightning 埠就不會發生數據通信,但專家們找到了重置倒數計時器的方法。
最近,Apple 發布了 iOS 11.4.1,該功能引入了一項名為 USB Restricted Mode 的新安全功能, 旨在保護您的設備免受法醫專家和執法機構用於分析 iPhone 或 iPad 的 USB 配件的侵害。同時這項技術將進一步在 iOS 12 上應用。
USB Restricted Mode 在 iOS 操作系統的最新測試版中實現,它在特定的時間間隔後禁用 iPhone Lightning 埠的數據連接,但不會中斷充電過程。
像 Cellebrite 和 Grayshift 公司製造的法醫硬體 將無法通過 Lightning 埠進行暴力攻擊。
雖然 Apple 自豪地宣布其新功能,但 ElcomSoft 的專家已經 找到 了一種方法來重置 USB 限制模式的倒數計時器並繞過防禦機制。
研究人員發現,通過在上次解鎖後一小時內將 USB 配件直接連接到 iOS 設備,將重置 1 小時倒計時。
一個便宜的 Apple 的 39 美元 閃電到 USB 3 相機適配器可以用來繞過安全功能,專家們還發現可以通過使用不受信任的 Lightning 配件或者之前沒有配對 iPhone 的那些配件來繞過 USB 限制模式。
「我們發現,iOS 將重置 USB 限制模式倒數計時器,即使將 iPhone 連接到 不受信任的 USB 配件,之前從未與 iPhone 配對(實際上配件根本不需要配對)閱讀 ElcomSoft 發布的帖子。
「換句話說,一旦警察抓住 iPhone,他或她就需要立即將 iPhone 連接到兼容的 USB 配件,以防止 USB 限制模式在一小時後鎖定。 重要的是,這隻有在 iPhone 尚未進入 USB 限制模式時才有用。「
ElcomSoft 的研究人員還在測試非官方和廉價的 Lightning to USB 適配器,以繞過安全措施。
據專家介紹,Apple 可以很容易地解決這個問題,這可能只不過是一種疏忽。
通過禁用切換,可以從設置 > 面部識別(或觸摸 ID)和密碼 > USB 附件啟用新功能。
如果您需要在倒數計時器結束前立即激活 iOS 設備上的功能,只需按五次電源按鈕即可。


※良心功能!微軟在安卓 Edge 瀏覽器上,主動添加廣告攔截功能
※少做測驗!Facebook 上現第三方測驗應用暴露 1.2 億用戶數據案例
TAG:胖子說網事 |