苹果今天早上发布了iOS 11.4.1，随之而来的是一种新的软件机制，它阻止了执法部门青睐的密码破解工具。该工具称为USB限制模式，在屏幕锁定一小时后，任何第三方软件都无法访问iPhone。这样，恶意的第三方或执法机构就无法使用格雷基等密码破解工具侵入**。

然而，网络安全公司ElcomSoft的研究人员发现了一个漏洞，只要你将USB配件**iPhone的Lightning端口，不管**过去是否连接过该配件，该漏洞就会重置一小时计数器。

以下是ElcomSoft的Oleg Afonin对情况的解释：

We performed several tests, and can now confirm that USB Restricted Mode is maintained through reboots, and persists software restores via Recovery mode. In other words, we have found no obvious way to break USB Restricted Mode once it is already engaged.

What we discovered is that iOS will reset the USB Restrictive Mode countdown timer even if one connects the iPhone to an untrusted USB accessory, one that has never been paired to the iPhone before (well, in fact the accessories do not require pairing at all). In other words, once the police officer seizes an iPhone, he or she would need to immediately connect that iPhone to a compatible USB accessory to prevent USB Restricted Mode lock after one hour. Importantly, this only helps if the iPhone has still not entered USB Restricted Mode.

阿福宁说，你甚至可以使用苹果公司自己的Lightning to USB 3摄像头适配器，在该公司的在线商店售价39美元(Afonin指出，9美元的Lightning-to-3.5mm适配器不起作用。）然而，ElcomSoft显然正在测试其他适配器，包括廉价的第三方适配器，看看哪一个可以重置计数器。

这与其说是一个严重的漏洞，不如说是苹果方面的一个错误。阿福宁也这么说，称之为“可能只是一种疏忽”。但这确实意味着执法部门，如果他们选择并愿意通过努力，可以设计系统绕过这个工具，就像它现在实施的那样，继续使用GrayKey等破解工具。

“随着iOS 11.4.1的发布，正确抓取和运输iPhone设备的程序可能会改变，以包括兼容的Lightning附件。在iOS 11.4.1之前，将iPhone隔离在法拉第袋中并连接到电池组就足以安全地将其运送到实验室，”阿福宁总结道。