0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

你的手机支付还安全吗?iPhone破解神器GrayKey现身

454398 ? 来源:网络整理 ? 2018-03-16 14:16 ? 次阅读
加入交流群
微信小助手二维码

扫码添加小助手

加入工程师交流群

苹果去年9月份推出的iOS 11后,Elcomsoft信息安全公司还曾经赞美过其关于安全的新功能,认为其实连专业的取证专家也很难破解。

全球的苹果手机用户可能将面临新闻安全隐私问题。近日美国一家政府服务供应商声称自己找到了一种可以几乎解锁所有iPhone的方法,iPhone X即便运行最新的系统,也能轻松被第三方公司破解,苹果非常愤怒。

这项技术对美国执法部门可谓是一个重大的突破。之前美国执法部门曾要求苹果留出iPhone的后门,这样方便他们对犯罪分子调查,不过库克严厉的拒绝了,随后一些第三方破解公司把这个工作接手了。

能够成功破解运行iOS设备不仅对美国执法机构是一个非常大的突破,该影响甚至可以扩散到全球各个国家。苹果每次在更新出新系统时,都有在提升自己的安全性,各大机构也都在寻找破解的各种方式。

现在外媒就晒出了专为执法部分破解iPhone的工具GrayKey,其外形看起来很简单,就是一个普通的黑盒子,然后从机体扯出两根Lightning线,而插上你想要破解的iPhone,就可以搞定了。

整体来说,当破解的iPhone连接后,首先要安装一个自制软件,其次机器开始工作对其进行破解,当然解锁的过程比较漫长,最多几天就能搞定,快的几个小时就OK了。

对于苹果来说,他们显然是愤怒的,因为这样一台机器是1.5万美元一台,如果落后到不合适的人手中,还是很麻烦的,当然他们晒出的图来看,iPhone X运行iOS 11.2.5系统下轻松被破解。

iPhone被完全破解神器GrayKey现身:苹果修复漏洞

很显然苹果已经注意到这个工具了,正在愤怒的封堵漏洞。

Cellebrite信息安全公司总部位于以色列,可为客户提供各种解锁移动设备的业务,目前已成为美国政府机构的合作搭档。该公司在本月发出声明,称他们的工程师现在已经掌握了破解iOS11设备的能力,从中包括最新的iPhone X。在去年的11月份美国国土安全局曾成功破解过一名罪犯的iPhone,很可能使用的就是他们的破解技术。

Cellebrite提供可以“失效”苹果iOS和谷歌安卓设备的PIN、模式选择和解锁功能的服务。不管是警察需要破案还是你有其他的理由,只要把设备寄到该公司,他们就会用自己的技术在公司实验室里帮你破解手机。其实之前《福布斯》已经曝光过该公司的破解费,每台设备只需要大概1500美元,而发现一个iPhone漏洞的悬赏价格是100万美元,相对来说这个价格并不算贵了。

这家公司在描述Advanced Unlocking and Extraction Services这项业务时提到,只要是运行iOS5到11的任何一款 iPhone,iPad,iPad mini,iPad Pro或iPod touch,都可以被破解。一位来自警方取证部门的人士还透露道,Cellebrite称自己可以帮他解锁一台iPhone 8。而他认为iPhone 8和iPhone X的安全系统没有非常大的区别,所以能够破解iPhone X的这个消息应该是无误了。

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • iPhone
    +关注

    关注

    28

    文章

    13501

    浏览量

    206899
  • 苹果
    +关注

    关注

    61

    文章

    24551

    浏览量

    204430
  • ios11
    +关注

    关注

    1

    文章

    569

    浏览量

    19520
收藏 人收藏
加入交流群
微信小助手二维码

扫码添加小助手

加入工程师交流群

    评论

    相关推荐
    热点推荐

    紫光同芯安全芯片如何破解防伪溯源行业痛点

    近日,2025安全识别技术展览会暨高峰论坛期间,紫光同芯高级产品经理刘嘉维发表了题为《防伪溯源最佳实践之安全芯片技术》的主题演讲,系统性阐述了安全芯片如何破解防伪溯源行业痛点,并分享了
    的头像 发表于 06-05 10:24 ?546次阅读

    全屋灯光秒变聪明,这个提升幸福感的神器还没安排吗?

    真正「懂你」,成为提升生活品质的隐形神器!智能灯控:让灯光成为的「生活氛围师」我们理解的智能灯控,远不止是远程开关灯那么简单:基础操作:手机/语音轻松操控,躺着就
    的头像 发表于 05-14 18:15 ?368次阅读
    全屋灯光秒变聪明,这个提升幸福感的<b class='flag-5'>神器</b><b class='flag-5'>你</b>还没安排吗?

    高校宿舍改造指南:智能水电计费系统如何破解管理难题?

    安科瑞解决方案,校园管理难题一应俱全,全方位破解。采用智能硬件+云平台,实现高效管理闭环精准计量,安全防控,一键拉合闸,多支付,后付费模式,能耗分析,赋能绿色校园实时监测,成功案例,降低管理难度,提高学生满意度。
    的头像 发表于 04-25 16:30 ?328次阅读
    高校宿舍改造指南:智能水电计费系统如何<b class='flag-5'>破解</b>管理难题?

    stm32的pcrop安全系数高不高,是否会像普通flash读保护那样被人家破解?

    问题1,stm32的pcrop安全系数高不高,是否会像普通flash读保护那样被人家破解?能否起到代码保护作用不被解密 2,哪些stm32型号具备pcrop功能?希望具体一点。
    发表于 03-13 06:09

    华为支付-商户基础支付场景准备

    一、场景介绍 例如用户出行需要提前预定酒店房间,此时用户可打开商户开发的APP应用/元服务,选好预定房间后发起支付,商户通过接入华为支付拉起华为支付收银台完成单个订单支付。 支持商户模
    发表于 02-13 14:51

    华为支付-商户基础支付场景开发步骤

    一、预下单(服务器开发) 开发者按照商户模型调用直连商户预下单或平台类商户/服务商预下单接口获取预支付ID(prepayId)。 为保证支付订单的安全性和可靠性需要对请求body和请求头
    发表于 02-12 17:12

    华为支付-平台类商户合单支付场景准备

    ,功能相同。 三、开发步骤 (一)预下单(服务器开发) 1.开发者按照商户模型调用平台类商户合单支付预下单接口获取预支付ID(prepayId)。 为保证支付订单的安全性和可靠性需要对
    发表于 02-11 10:40

    华为支付-免密支付接入支付并签约场景

    按照商户模型调用直连商户预下单或服务商预下单接口获取预支付ID(prepayId)。 为保证支付订单的安全性和可靠性需要对请求body和请求头PayMercAuth对象内的入参排序拼接进行签名,请
    发表于 02-10 09:55

    华为支付接入规范

    空白页拉起收银台。 华为支付设计规范 华为支付是一种方便、安全和快捷的支付方式。 1.场景介绍 华为支付图标通常在收银台等界面展示,如下图所
    发表于 01-23 09:27

    Payment Kit(华为支付服务)概述

    Payment Kit(华为支付服务)提供了方便、安全和快捷的支付方式,开发者在开发的商户应用/元服务中接入华为支付服务便捷且快速。 商户应用/元服务接入Payment Kit后,可在
    发表于 01-20 16:17

    “碰一下”支付背后的4G技术

    不知道是否有留意,近期,在线下支付场景中,多了一个支付宝“碰一下”支付的设备,只需要“解锁手机—碰一下—确认”即可完成
    的头像 发表于 01-03 16:27 ?2188次阅读

    securecrt破解,securecrt破解的风险及建议

    securecrt破解的风险及建议。 使用未经授权的SecureCRT可能会导致以下问题: 1.法律风险: 侵犯版权:破解软件侵犯了软件开发者的版权,可能导致法律诉讼和罚款。 违反许可协议:大多数软件都附带许可协议,明确禁止未经授权的使用和分发。 2.
    的头像 发表于 12-17 13:00 ?1094次阅读
    securecrt<b class='flag-5'>破解</b>,securecrt<b class='flag-5'>破解</b>的风险及建议

    IP数据中的哪些信息可以完善支付安全流程

    我们每天的电子消费都是基于各支付机构,比如某宝、某信等等。在电子支付风头正盛的社会,有些风险我们仍然需要注意,比如不法分子利用虚假交易或钓鱼网站引导我们去使用三方支付机构进行支付,并实
    的头像 发表于 12-02 18:10 ?508次阅读

    中软国际咨询助力构建未来安全支付生态

    当前,支付行业正经历着高速变革,各类创新技术,如人工智能、区块链、生物识别和加密技术应用等被广泛采用以保护交易安全。为全球用户提供了更安全、便捷的支付系统。
    的头像 发表于 10-10 11:15 ?626次阅读

    苹果开放NFC支付芯片,开启支付多元化新时代

    苹果公司近日宣布了一项重大变革,正式向第三方开放iPhone内置的NFC(近场通信)支付芯片,这一举措标志着移动支付领域将迎来前所未有的多元化竞争格局。此举不仅是对多年来监管机构,如欧盟等呼吁的积极响应,更是苹果在
    的头像 发表于 08-21 10:18 ?845次阅读