当前位置:首页 > 赚钱新闻 > 正文内容

你的苹果不再安全?不解锁iPhone就能获取数据。

老白2019-12-224277

你还记得2016年的“解锁之争”吗?

2016年2月,加州地区法院批准了司法部和联邦调查局提出的请求,要求苹果研发一款特殊软件用以解锁恐怖分子赛义德·里兹万·法鲁克使用过的一部iPhone手机。

因为法鲁克是2015年12月2日加利福尼亚州圣贝纳迪诺枪击案的嫌疑人,其手机里有颇多证据资料。

image.png

来自网络

而苹果公司首席执行官蒂姆·库克强硬回绝了这一要求,称这样的软件就如同一把“万能钥匙”,能够被迅速复制和传播,进而威胁到数千万用户的信息安全。

image.png

来自网络

对于注重个人隐私的美国公民来说,大部分人是支持苹果的,甚至将苹果成为最安全的手机。


然而事实并不是这样。

2014年的时候,因苹果iCloud帐号被黑客攻破,导致奥斯卡影后    等大量女星裸照流出,并在Twitter网站上被疯狂传播。据悉,裸照遭遇泄露的明星包括维多利亚·嘉斯蒂、埃米莉·布朗宁、凯特·波茨沃斯、珍妮·麦卡锡和凯特·厄普顿。

image.png

来自网络

直到2016年,其中一个黑客才被抓获,判了18个月。

在攻破苹果iCloud帐号中,黑客使用了Elcomsoft 推出的工具包,目前的版本适用于A7到A11芯片的所有设备,即覆盖iPhone 5s和iPhone X、iPad mini 2到2018款全系平板、iPad 10.2、初代iPad Pro 12.9、以及iPad Pro 10.5。

最新版Elcomsoft5.21安装后,可以对未解锁iPhone设备进行部分数据提取,重点在于“首次解锁前”(BFU)状态 —— 此时设备自开机后,尚未进行过一次成功的解锁。

image.png

来自网络

当用户解锁过一次后, Secure Enclave 在解密文件系统就会生效,就能直接获取到用户手机中的个人信息和资料。

而这款工具利用了苹果的漏洞:越狱本身是通过设备固件升级,所以不需要解锁就能完成,于是可以安装“checkra1n”的越狱软件。

不过幸运的是,这项技术只局限于人接触到手机并安装固件,无法大规模攻击手机,并且这款工具的售价也十分昂贵,Windows和macOS版本的售价均为1495美元起。

同时,Elcomsoft 取证工具还提供了其它服务,比如访问所有受保护的信息(包括短信和电子邮件)、呼叫历史记录、联系人、网页浏览历史记录、语音邮件、帐户凭据、地理位置历史记录、即时消息会话、应用程序的具体数据、以及原始的纯文本 Apple ID 密码等。

其实苹果早就不再安全,一家名叫Grayshift的初创企业已经打了苹果好几年的脸。

GrayKey是一个方形的小巧盒子,连接着两根苹果数据线,分为在线版和离线版两个版本,前者破解iPhone时需要联网,可以解锁300次或者每次支付50美元,这个版本售价15000美元;后者破解时不需要联网,没有次数限制,设备售价30000美元。

image.png

来自网络

GrayKey解锁一部iPhone的时间大概为2个小时。

使用者只要将iPhone与它连接,就能进入自动破解过程,这个小盒子已经成为了美国执法部门FBI破解犯罪分子手机的得力助手。

目前除了这些破解方式应该还有其他方式,许多人只要花钱就能买到相关服务。

版权声明:本文由老白网络发布,如需转载请注明出处。

本文链接:https://www.ylefu.com/news/1152.html

“你的苹果不再安全?不解锁iPhone就能获取数据。” 的相关文章

网上赚钱之 - 做网站赚钱必须玩转熊掌号

网上赚钱之 - 做网站赚钱必须玩转熊掌号

网上赚钱项目很多,所以也有人通过网上做网站赚钱,不管是做个人博客站,抑或者做各种企业站,或者做各种商品销售、淘客之类的站点,都是需要有排名,有流量,有权重,才可以赚到更多钱。随着近几年智能手机的普及,手机端的流量越来越多,占比已经超过一大半,就算在搜索领域,手机端的流量也早超越了PC端,所以要想靠网...

在网上玩游戏时挂机也可以赚钱,挂机赚钱多吗?

在网上玩游戏时挂机也可以赚钱,挂机赚钱多吗?

什么游戏可以挂机赚钱?其实挂机赚钱这项目在很多年前就开始了,那时候玩游戏到睡觉时间也不想关机,让游戏挂着就可以,或者要去上班,家里电脑不关机也不关游戏一直挂着,最后卖装备什么的,总之挂机赚钱这事儿在很多年前就出现了,为此还出现了很多游戏工作室,那时候的游戏工作室为了赚钱买了很多电脑,每一台都开着游戏...

英雄联盟手游靠皮肤狂赚124亿,这群原画师到底有多赚钱?

英雄联盟手游靠皮肤狂赚124亿,这群原画师到底有多赚钱?

英雄联盟手游终于来了!而且在极短的时间内,预约就迅速突破了千万计。那到底手游版的《英雄联盟》有什么特别的地方呢?皮肤,更值钱。为什么这么说?手游版《英雄联盟》中,移动端会推出专属皮肤,皮肤的属性加成力度很高。其实,早在2016年,《英雄联盟》就靠皮肤狂赚了18亿美元(约合人民币124亿),注意,这是...

支付宝又出新兼职,一次36万,不限学历、年龄、男女,不用来上班。

支付宝又出新兼职,一次36万,不限学历、年龄、男女,不用来上班。

昨天是10月24日程序员节,许多公司都给程序员带来了福利,有的是不用加班、有的是礼品。支付宝给程序员带来了一份兼职,并且是面向全国的哦,全年365天不用到支付宝上班,不限年龄、性别、学历。这份工作就是专门“找茬”,找一个“茬”最高奖励36万元,并且没有上限。许多程序员看着这份兼职后纷纷表示:这是世界...

是什么伪基站诈(pian)以及如何防范?

是什么伪基站诈(pian)以及如何防范?

最近收到一条短信,让我去丰巢拿快递。小编第一反应是最近双11没“剁手”呀,怎么会有快递呢。然后好好看了一下短信,感叹现在的骗子真不走心,短信链接根本点不进去。就这点lowb的伪基站骗术还想骗走小编银行卡里的10万块钱,可笑。1小心伪基站骗术没想到现在还能看到这种骗术,最早知道骗术的时候是在2016年...

疯了?下午6点半强行关机,逼员工下班。

疯了?下午6点半强行关机,逼员工下班。

之前“996”闹的沸沸扬扬,马云说能在BAT加班是福报,这一点我没意见,毕竟他们加班是有加班工资的呀,还有各种福利。但在普通公司加班呢,任劳任怨不说,加班费更是想都别想。而近日有“不加班就难受”之称的日本公务员被强制下班了。为了减少政府员工加班,日本所有办公电脑将在下午六点半强制关机。日本大阪府将在...