ios 11.4.1想防止被美警方破解 却留下了新漏洞-k8凯发天生赢家

7月10日消息，据国外媒体报道，苹果于今天早上发布了ios 11.4.1操作系统，引入了一种新的软件机制，以阻止了执法部门所惯用的密码破解工具。这款名为usb限制模式的工具可让iphone手机在屏幕锁定一小时后无法访问任何类型的第三方软件。这样，恶意第三方或执法机构就无法使用graykey等密码破解工具来破解手机。

资料图

然而，网络安全公司elcomsoft的研究人员发现了一个漏洞，只要你将usb配件插入iphone的lightning端口，无论手机过去是否连接过该配件就可以重置一小时计时器。

elcomsoft公司的oleg afonin表示：“我们进行了多次测试，现在可以确认usb限制模式并不受设备重新启动或恢复设置的影响。换句话说，一旦usb限制模式已经被激活，并没有什么好方法可以破解usb限制模式。但我们发现，在将iphone连接到usb配件后，即便其之前从未与iphone连接过，ios系统也将重置usb限制模式的倒数计时器。换句话说，一旦警察获得了iphone，他们就需要立即将iphone连接到兼容的usb配件，以防止usb限制模式在一小时后激活，从而锁定手机。重要的是，这只有在iphone尚未进入usb限制模式时才有用。”

afonin说，苹果自己的lightning转usb 3.0相机适配器就起效，该适配器在该公司的网上商店售价39美元。（afonin同时指出，售价9美元的lightning转3.5mm适配器就不起作用。）elcomsoft显然正在测试其他适配器，包括廉价的第三方适配器，看看还有哪个能够重置计时器。

这似乎不是一个严重的漏洞，只是苹果公司的一个错误。 afonin说这“可能仅仅是一种疏忽。”然而，这确实意味着执法部门完全可以绕过这个工具，并继续使用像graykey这样的破解工具。

“随着ios 11.4.1的发布，正确扣押和运输iphone设备的程序可能会被改变。在ios 11.4.1之前，警察要做的只是将iphone放入防静电袋，并将其连接到外接电池，就足以将其安全地运送到实验室，“afonin总结道。