首页>新闻>苹果资讯>iOS 11.4.1想防止被美警方破解,却留下了新漏洞

iOS 11.4.1想防止被美警方破解,却留下了新漏洞

2018-07-10
7313
来源:网易科技

据国外媒体报道,苹果于今天早上发布了iOS 11.4.1操作系统,引入了一种新的软件机制,以阻止了执法部门所惯用的密码破解工具。这款名为USB限制模式的工具可让iPhone手机在屏幕锁定一小时后无法访问任何类型的第三方软件。这样,恶意第三方或执法机构就无法使用GrayKey等密码破解工具来破解手机。


iOS 11.4.1想防止被美警方破解,却留下了新漏洞


然而,网络安全公司ElcomSoft的研究人员发现了一个漏洞,只要你将USB配件插入iPhone的Lightning端口,无论手机过去是否连接过该配件就可以重置一小时计时器。


ElcomSoft公司的Oleg Afonin表示:“我们进行了多次测试,现在可以确认USB限制模式并不受设备重新启动或恢复设置的影响。换句话说,一旦USB限制模式已经被激活,并没有什么好方法可以破解USB限制模式。但我们发现,在将iPhone连接到USB配件后,即便其之前从未与iPhone连接过,iOS系统也将重置USB限制模式的倒数计时器。换句话说,一旦警察获得了iPhone,他们就需要立即将iPhone连接到兼容的USB配件,以防止USB限制模式在一小时后激活,从而锁定手机。重要的是,这只有在iPhone尚未进入USB限制模式时才有用。”


Afonin说,苹果自己的Lightning转USB 3.0相机适配器就起效,该适配器在该公司的网上商店售价39美元。(Afonin同时指出,售价9美元的Lightning转3.5mm适配器就不起作用。)ElcomSoft显然正在测试其他适配器,包括廉价的第三方适配器,看看还有哪个能够重置计时器。


这似乎不是一个严重的漏洞,只是苹果公司的一个错误。 Afonin说这“可能仅仅是一种疏忽。”然而,这确实意味着执法部门完全可以绕过这个工具,并继续使用像GrayKey这样的破解工具。


iOS 11.4.1想防止被美警方破解,却留下了新漏洞


“随着iOS 11.4.1的发布,正确扣押和运输iPhone设备的程序可能会被改变。在iOS 11.4.1之前,警察要做的只是将iPhone放入防静电袋,并将其连接到外接电池,就足以将其安全地运送到实验室,“Afonin总结道。

相关文章
  • iOS11.4.1正式版_iOS11.4.1正式版一键刷机教程

    今天凌晨,苹果发布了 iOS 11.4.1 系统的正式版本,版本号升级至11.4.1(15G77)。这是 iOS 11 操作系统自 2017 年 9 月首次发布以来的第 15 次更新。iOS 11.4.1 修复了部分用户无法在“查找我的 iPhone”中查看其 AirPods 的最后已知位置的问题。此外,该系统还提高了 Exchange 帐户同步邮件、通讯录和备忘录的可靠性。值得注意的是,iOS 11.4.1 还加入了 USB 限制模式,这个模式的设计是为了使你的 iPhone 和 iPad 不受某些黑客...

  • iOS 11.0-11.4.1爱思助手一键越狱教程

    近日,Electra团队正式发布了苹果iOS 11.0-11.4.1“不完美”越狱,本次越狱适用于所有系统是iOS 11.0-11.4.1的iPhone,iPod touch,iPad用户。需要注意的是,此次越狱同样是“不完美”状态,也就是说,如果iOS设备进行了关机或者是重启状态,那么iOS设备启动序列都是未修改的,越狱将失效。已经越狱过的用户可以重新运行一遍设备中的Electra越狱App的“越狱”操作即可,无需通过电脑上的工具来重新越狱 iOS设备。

  • iOS 11.0 -11.4.1如何安装 AFC2?iOS 11.0 -11.4.1安装AFC2教程

    AFC2 ( Apple File Conduit 2)终于发布,安装后,可以通过 PC 端爱思助手管理越狱设备的文件系统。

  • 苹果iOS 11.4.1 beta 2怎么样?如何升级iOS 11.4.1 beta 2

    今天凌晨苹果推出iOS 11.4.1 beta2系统,主要是Bug修复和稳定性提升。

  • iOS11.4.1beta4更新了什么内容?iOS11.4.1beta4值得更新吗?

    iOS11.4.1beta4更新了什么内容?iOS11.4.1beta4值得更新吗?iOS11.4.1beta4在今天凌晨推送更新,一些iOS用户想知道iOS11.4.1beta4更新了什么内容?下面和小编一起来看看吧。