iPhone密碼可暴力破解，蘋果回應「錯誤測試」

6月24日消息，據外媒報道，一位國外的安全研究人員針對iphone手機的特性想出了暴力破解密碼的新方法，通過該方法可以讓iOS設備在不破壞數據的情況下進行「窮舉」破解。

蘋果公司自iOS8系統開始，所有iPhone和iPad都具備了加密功能，而且均採用四至六位以上的密碼保護，由於iOS系統採用軟硬結合的加密方法，如果用戶不在不知道密碼的情況下，輸入錯誤的密碼次數太多，那麼設備數據就會自動被清除，這樣的功能讓很多安全人員和黑客都束手無策。

iOS 密碼可被破解，蘋果回應「錯誤測試」

一般情況下，iPhone和iPad設備對每分鐘可輸入密碼的次數進行限制，而iPhone5以後的蘋果設備都具備了一個叫「安全飛地」的功能，它能夠保護設備不被暴力破解，如果用戶不停的輸入密碼進行嘗試，設備就會記錄錯誤的次數，當輸入錯誤次數達到設備的限制，設備就會越來越慢，最後自動清空設備數據。

國外的安全研究人員找到了繞過該限制的辦法，他將iPhone或iPad通過Lightning線與電腦連接，當電腦向設備發送鍵盤輸入信息時，iOS系統就會觸發一個中斷請求，將會停止其它任務對該信息進行優先處理，而技術人員就是利用它中斷的特性不斷的發送密碼，讓iPhone一直驗證密碼而無法記錄輸入的錯誤次數，技術人員可以列出從0000到9999不帶空格的密碼字元串組合，一次性發送密碼請求，讓設備沒有喘息的時間，通過不斷的嘗試最終成功破解設備並繞過設備「清空數據」的限制。

隨著該嘗試方法被曝光，蘋果公司也針對該測試進行了回應，蘋果公司表示「最近有關於 iPhone 鎖屏密碼可以被暴力破解的報告是錯誤的，是錯誤測試的結果。」，從回應上看蘋果公司並沒有回應該漏洞是否存在，僅僅是表示錯誤的測試，或許蘋果已經知道該漏洞的存在，但不願意承認，或許在9月份的iOS12版本中將會修復該漏洞。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！