专家细数FBI如何破解iPhone密码保护

2016-04-18 12:03:58来源: Digitimes 关键字:FBI  iPhone
    现代人的生活往往离不开手机,许多人也习惯把私密资料存放在手机当中,然而手机的保密功能是否值得信赖仍旧令人存疑,日前美国联邦调查局(FBI)成功破解了加州枪击案主嫌Syed Farook拥有的iPhone 5C,不但让稍早前拒绝帮忙解锁的苹果(Apple)大吃一惊,也等于宣告苹果一向自诩的iPhone安全神话自此正式破灭。
 
虽然FBI对于如何解锁iPhone 5C的细节并未多所着墨,但根据IEEE Spectrum访问9位电脑资安与手机取证专家的说法,FBI破解iPhone密码保护的手段大概不脱以下5种方式。
 
第一种最为简单的方法就是找出软体漏洞并加以利用,发起俗称的“零时攻击”(zero-day attack)。在此种情况下,骇客可以利用手机作业系统内的漏洞来关闭iPhone设定的某些保护功能,以便让FBI能够顺利进入iPhone内部获取所需的资料;由于此种方式并不需要动到手机的硬体零件,因此是1种相对低风险的作法,也是资安业界在处理类似案件时最常采用的选项。
 
虽然资安专家认为世上并不存在百毒不侵的软体,但若是实在找不到能够用来侵入手机的软体漏洞,其实还有其他方法可以绕过iPhone设下的安全屏障。
 
例如为了要计算使用者输入解锁密码的尝试次数(系统设定为不能超过10次),iPhone 5C的A6处理器芯片必须要与内建的快闪存储器进行资讯交流,因此骇客便可以尝试侵入在这两者之间负责携带密码回复指令的实体连接线路,并重新设定回路将作业系统接收指令的来源从RAM与快闪存储器变更为另1个外部装置,而FBI便可以透过该项装置强迫系统无限制地接受错误的密码输入尝试,直到正确的密码被找到为止。
 
此外,若要避开系统设下的10次错误输入限制,还有1种方法就是在每次接近错误上限时便将存储器予以重置,以便让系统重新开始计算密码输入的错误次数。
 
由于每1支iPhone都配备有1个保护存储器芯片的独特数位钥匙,系统会在密码输入错误次数超过上限时将其删除,而内建的快闪存储器则被认为在消除该项数位钥匙上扮演着重要角色,因此骇客的作法就是先将快闪存储器取出后先制作1个复本,然后在错误尝试次数达到上限以前将复本内容重新灌回存储器当中,接着一切便可以又从头开始。
 
另一方面,为了要防卫来自骇客的攻击,iPhone的存储器芯片往往都会具备多层实体保护,因此骇客有时也会对这些实体保护层进行破坏以便取得想要的资讯。
 
通常的作法是先对iPhone加热来让存储器芯片脱离,接着利用酸液抹除存储器芯片的表层,然后使用微型雷射钻头侵入骇客想要仔细检查的区域;由于此种方式牵涉到十分精密的作业,一不小心有可能会对存储器芯片造成永久性的损害,因此是1种风险相对偏高的选项。
 
最后,当手机在运作的时候,其实也可以从很多地方发掘到有用的资讯,例如电力消耗量、声学特性、电磁辐射,以及完成1项特定工作所需花费的时间等等。在所谓的“旁道攻击”(side-channel attack)中,骇客能够刻意让手机运行1项特定任务,并利用特殊工具来监测上述的那些数据,然后透过收集到的资料来推断手机中所发生的事情;例如骇客可以将1个电阻与iPhone内部的电路连结,然后在每次输入密码时测量流经电阻的能量,借此来猜测正确的密码。

关键字:FBI  iPhone

编辑:北极风 引用地址:http://www.eeworld.com.cn/xfdz/article_2016041853204.html
本网站转载的所有的文章、图片、音频视频文件等资料的版权归版权所有人所有,本站采用的非本站原创文章及图片等内容无法一一联系确认版权者。如果本网所选内容的文章作者及编辑认为其作品不宜公开自由传播,或不应无偿使用,请及时通过电子邮件或电话通知我们,以迅速采取适当措施,避免给双方造成不必要的经济损失。

上一篇:天音控股:手机分销优势凸显 移动互联布局丰富
下一篇:去年11个月亏损超5亿 乐视体育明年能盈利吗?

论坛活动 E手掌握
微信扫一扫加关注
论坛活动 E手掌握
芯片资讯 锐利解读
微信扫一扫加关注
芯片资讯 锐利解读
推荐阅读
全部
FBI
iPhone

小广播

独家专题更多

2017东芝PCIM在线展会
2017东芝PCIM在线展会
TI车载信息娱乐系统的音视频解决方案
TI车载信息娱乐系统的音视频解决方案
汇总了TI汽车信息娱乐系统方案、优质音频解决方案、汽车娱乐系统和仪表盘参考设计相关的文档、视频等资源
迎接创新的黄金时代 无创想,不奇迹
迎接创新的黄金时代 无创想,不奇迹
​TE工程师帮助将不可能变成可能,通过技术突破,使世界更加清洁、安全和美好。
电子工程世界版权所有 京ICP证060456号 京ICP备10001474号 电信业务审批[2006]字第258号函 京公海网安备110108001534 Copyright © 2005-2017 EEWORLD.com.cn, Inc. All rights reserved