2018年03月16日08:00  新浪數(shù)碼   我有話(huà)說(shuō)(88人參與) 收藏本文     

GrayKey是個(gè)4英寸見(jiàn)方盒子，可以接兩個(gè)iPhone

　　新浪數(shù)碼訊 3月16日上午消息，國(guó)外安全公司MalwareBytes分享了一個(gè)名為“GrayKey（灰鑰匙）”的設(shè)備，該產(chǎn)品是為執(zhí)法人員設(shè)計(jì)的，用于給iPhone破解解鎖。

　　蘋(píng)果與FBI那場(chǎng)爭(zhēng)執(zhí)讓人們注意到了iPhone解鎖問(wèn)題，這關(guān)盒子正是為這類(lèi)事準(zhǔn)備的，它的制造方是Grayshift，一家初創(chuàng)企業(yè)，據(jù)說(shuō)是由美國(guó)情報(bào)機(jī)構(gòu)承包商和前蘋(píng)果公司安全工程師組成的。GrayKey可以同時(shí)解鎖兩個(gè)iPhone，連接之后2分鐘裝入一個(gè)專(zhuān)有軟件，用于猜測(cè)iPhone的密碼。之后就是破解過(guò)程，如果是4位簡(jiǎn)單密碼，一般幾小時(shí)就可以，但如果是六位數(shù)密碼，則需要幾天才可能。

破解后，密碼會(huì)顯示在這

　　一旦GrayKey破解完畢，密碼就會(huì)顯示在iPhone的屏幕上。再次連接GrayKey ，就可以下載iPhone上所有數(shù)據(jù)，包括未加密的鑰匙串內(nèi)容，然后用計(jì)算機(jī)訪(fǎng)問(wèn)用戶(hù)數(shù)據(jù)（鑰匙串是用戶(hù)存儲(chǔ)的用戶(hù)名+密碼組合）。

　　根據(jù)已有的資料，GrayKey可以破解運(yùn)行iOS 11.2.5等新版系統(tǒng)的iPhone，甚至也有可能用于iOS 11.2.6，除非蘋(píng)果在最新的操作系統(tǒng)中把漏洞堵上。

　　Grayshift售賣(mài)給執(zhí)法機(jī)關(guān)使用，必須聯(lián)網(wǎng)并定位使用的版本售價(jià)一萬(wàn)五千美元，僅能使用300次；離線(xiàn)版本售價(jià)三萬(wàn)美元，不限位置和使用次數(shù)。它的工作原理目前還不為人所知，估計(jì)是找到了一種尚未公布的系統(tǒng)漏洞，把iPhone越獄，

　　理論上，GrayKey只應(yīng)當(dāng)作為一種特殊設(shè)備給執(zhí)法機(jī)關(guān)使用，但外界擔(dān)心的是這過(guò)程出問(wèn)題，萬(wàn)一它在黑市上出現(xiàn)，就讓犯罪者有能力解鎖并轉(zhuǎn)賣(mài)偷來(lái)的手機(jī)，同時(shí)能獲取這些手機(jī)所存儲(chǔ)的數(shù)據(jù)。

　　蘋(píng)果公司一直在努力修復(fù)漏洞，阻止像GrayKey這樣的硬件設(shè)備或軟件解鎖方式，這事就像病毒攻防戰(zhàn)，總是你來(lái)我往，沒(méi)有一方會(huì)獲得永久性勝利。

　　這樣的產(chǎn)品并不是第一次出現(xiàn)，此前就有名叫ipbox的盒子，它可以破解iOS 8.2之前的手機(jī)，但這設(shè)備已經(jīng)脫離了執(zhí)法部門(mén)的控制，目前在亞馬遜上都有賣(mài)。

　�。〞怨猓�