一项新的黑客技术可以让窃贼绕过iphone的锁屏
安全公司MDSec的研究人员发现了一种绕过iPhone锁屏的方法，只需要几百美元的设备。锁屏通常会在10次错误猜测后锁定**，在未越狱的**上很难绕过锁屏，但MDSec找到了一种方法，可以在**注册错误猜测之前关闭**电源，从而有效地实现无限猜测。苹果似乎已经对iOS8.1.1进行了更新，以防范该漏洞，但任何运行8.1或更早版本的iPhone仍将受到影响。
MDSec的系统通过监视iPhone屏幕上微小的变化来工作，这表明在**计算错误的猜测之前，一秒钟内密码通知错误。一旦系统看到屏幕改变，它就会切断电源，在错误的猜测被计算之前关闭**。做得好，它允许攻击者在不锁定**的情况下循环遍历所有10000个可能的密码，有效地绕过iPhone的第一行安全。
要做到这一点需要很多技巧，尤其是在确保电源安全方面。关闭设备意味着快速打开设备，物理上断开电池，将所有东西都置于USB电源。关机过程也意味着每一次猜测大约需要40秒，因此在1万次猜测中循环使用需要一周的大部分时间，这将给用户足够的时间来触发**的关机功能。不过，窃贼可能会尝试这种方法来绕过锁屏，这是有道理的，因为系统成功后会有可观的回报。
更广泛地说，这是一个迹象，表明如何严格的安全研究可以。这里唯一的漏洞是进程的顺序，显示在内部系统将错误猜测添加到其运行计数之前，密码已经失败了几步。这一瞬间的停顿足以给MDSec一个机会，从而产生了一种异常复杂的绕过锁屏的方法。
3月31日上午8:47：更新了有关苹果对iOS 8.1.1中的漏洞的修复信息
- 发表于 2021-04-29 10:27
- 阅读 ( 132 )
- 分类：互联网
你可能感兴趣的文章
ios 12中管理隐私和安全设置的6个技巧
...。该更新承诺将阻止入侵者访问设备上的私人文件。尽管新的更新保证会阻止黑客入侵，但保护设备的安全完全取决于用户。 ...
如何在iphone的锁屏上禁用siri建议
iOS 12上，Siri开始通过锁屏提供快捷方式等建议。你可以对单个应用程序禁用这些建议，或者完全禁用所有Siri建议，以清除锁定屏幕。 Siri Suggesti***是一个鲜为人知的功能，它可以让Siri监视您定期执行的任务，然后在最佳时间提...
窃贼能从被偷的手机或笔记本电脑中得到什么数据？
...的设备不幸的是，大多数Windows PC都没有加密。 窃贼总是可以擦除你的设备并继续使用它，除非你在iPhone或iPad上启用激活锁之类的功能，但如果你的设备存储被加密，他们就无法获取你的个人数据。 iPhone和iPad 苹果的iphone和ipa...
iphone、ipad或mac上的“丢失模式”是什么？
...候应该使用丢失模式？ 苹果的Find My iPhone和Find My Mac工具可以让你远程跟踪和删除你的设备。你甚至可以播放声音，这将有助于如果你把你的**在你家的沙发垫，例如。 “查找我的iPhone”允许您远程删除设备，但之后您将无法跟...
如何在windows 8或10上自定义锁屏
...s使用“Windows Spotlight”作为锁屏背景。这项服务自动下载新的锁屏背景定期，这是相当酷。不幸的是，微软还利用WindowsSpotlight为Windows应用商店销售的应用程序和游戏做广告。如果你不想看到那些锁屏广告，你会想禁用WindowsSpotli...
如何在iphone的锁屏上打盹或回复通知
...一条短信）时，你不必解锁你的**来回复它。实际上，您可以响应来自锁屏的各种通知，无需解锁。 你不仅可以回复短信，还可以回复提醒、事件、Facebook消息等等。基本上，如果它出现在你的锁屏上，你可以从那里处理它。 ...
如何提前准备android智能手机（以防丢失）
...将是一个创伤小得多的经历。 一旦你把**放错地方了，你可以做很多事情，但是如果你提前准备好你的Android智能**以备不时之需，那会更容易，压力也会更小。 把它锁上 如果你不停地把**拿出来，锁屏会很烦人，因为每次从口...
苹果的iphone锁阻止了窃贼，但却产生了意想不到的后果
...主要目标。根据《消费者报告》（C***umer Reports）最近的一项研究，去年大约有310万美国人的智能**被盗，比前年翻了一番。 面对越来越多的审查，苹果去年在iOS7中引入了一项新的安全功能，名为iCloud激...
联邦调查局要求苹果公司制造的工具有多危险？
...想法，因为从来没有一个系统被认为是完全不可穿透的。新的漏洞总是在软件中出现，而对于iPhone来说，它们的售价可能高达100万美元。iPhone安全专家jonathanzdziarski表示，一个未公开的漏洞或现有的漏洞可能会被苹果和FBI无法预...
安全专家称苹果订单“危害公共安全”
...iPhone中提取敏感的个人和商业数据，”简报写道，“或者可以进行反向工程，给攻击者提供了一个踏脚石，在他们的道路上击败苹果的密码安全的目标。”因此，作者总结说，“在命令苹果创造法医软件，将绕过iPhone的安全功能...
0 篇文章
