2018年03月16日08:00  新浪數(shù)碼   我有話說(88人參與) 收藏本文     

GrayKey是個(gè)4英寸見方盒子，可以接兩個(gè)iPhone

　　新浪數(shù)碼訊 3月16日上午消息，國外安全公司MalwareBytes分享了一個(gè)名為“GrayKey（灰鑰匙）”的設(shè)備，該產(chǎn)品是為執(zhí)法人員設(shè)計(jì)的，用于給iPhone破解解鎖。

　　蘋果與FBI那場爭執(zhí)讓人們注意到了iPhone解鎖問題，這關(guān)盒子正是為這類事準(zhǔn)備的，它的制造方是Grayshift，一家初創(chuàng)企業(yè)，據(jù)說是由美國情報(bào)機(jī)構(gòu)承包商和前蘋果公司安全工程師組成的。GrayKey可以同時(shí)解鎖兩個(gè)iPhone，連接之后2分鐘裝入一個(gè)專有軟件，用于猜測iPhone的密碼。之后就是破解過程，如果是4位簡單密碼，一般幾小時(shí)就可以，但如果是六位數(shù)密碼，則需要幾天才可能。

破解后，密碼會(huì)顯示在這

　　一旦GrayKey破解完畢，密碼就會(huì)顯示在iPhone的屏幕上。再次連接GrayKey ，就可以下載iPhone上所有數(shù)據(jù)，包括未加密的鑰匙串內(nèi)容，然后用計(jì)算機(jī)訪問用戶數(shù)據(jù)（鑰匙串是用戶存儲(chǔ)的用戶名+密碼組合）。

　　根據(jù)已有的資料，GrayKey可以破解運(yùn)行iOS 11.2.5等新版系統(tǒng)的iPhone，甚至也有可能用于iOS 11.2.6，除非蘋果在最新的操作系統(tǒng)中把漏洞堵上。

　　Grayshift售賣給執(zhí)法機(jī)關(guān)使用，必須聯(lián)網(wǎng)并定位使用的版本售價(jià)一萬五千美元，僅能使用300次；離線版本售價(jià)三萬美元，不限位置和使用次數(shù)。它的工作原理目前還不為人所知，估計(jì)是找到了一種尚未公布的系統(tǒng)漏洞，把iPhone越獄，

　　理論上，GrayKey只應(yīng)當(dāng)作為一種特殊設(shè)備給執(zhí)法機(jī)關(guān)使用，但外界擔(dān)心的是這過程出問題，萬一它在黑市上出現(xiàn)，就讓犯罪者有能力解鎖并轉(zhuǎn)賣偷來的手機(jī)，同時(shí)能獲取這些手機(jī)所存儲(chǔ)的數(shù)據(jù)。

　　蘋果公司一直在努力修復(fù)漏洞，阻止像GrayKey這樣的硬件設(shè)備或軟件解鎖方式，這事就像病毒攻防戰(zhàn)，總是你來我往，沒有一方會(huì)獲得永久性勝利。

　　這樣的產(chǎn)品并不是第一次出現(xiàn)，此前就有名叫ipbox的盒子，它可以破解iOS 8.2之前的手機(jī)，但這設(shè)備已經(jīng)脫離了執(zhí)法部門的控制，目前在亞馬遜上都有賣。

　�。〞怨猓�