最新的iOS密碼破解對您來說意味著什么

admin

Cellebrite是一家總部位于以色列的取證公司，聲稱已推出其黑客攻擊技術，包括Apple的iOS 12.3和“高端Android”設備。

移動設備取證公司現在表示它可以侵入運行iOS 12.3或更低版本的任何Apple設備。

總部位于以色列的Cellebrite在一個更新的網頁上發布公告，并通過推文宣稱它可以解鎖并從所有iOS和“高端Android”設備中提取數據。

在描述其通用取證提取設備（UFED）物理分析器功能的網頁上，Cellebrite表示它可以“確定鎖定并在任何iOS設備或物理提取或完整文件系統上執行完整的文件系統提取（基于文件）在許多高端Android設備上提取加密，以獲得比通過邏輯提取和其他傳統方式可能獲得的數據更多的數據。“

這并不是Cellebrite聲稱能夠解鎖iPhone的第一次。去年，它和總部位于亞特蘭大的Grayshift表示，他們已經發現了一種解鎖運行iOS 11的加密iPhone的方法，并將其努力推向了全球的執法和私人取證公司。根據福布斯獲得的警方逮捕令，美國國土安全部測試了Cellebrite的技術。

Grayshift的技術被地區執法機構搶購，并贏得了移民與海關執法局（ICE）和美國特勤局的合同。

在兩家公司宣布繞過iPhone密碼的能力之后不久，Apple公布了自己的進展，以進一步限制通過USB限制模式對鎖定的iOS設備進行未經授權的訪問。在iOS 12中，當手機未解鎖一小時后，Apple更改了iPhone上的默認設置以快門訪問U​​SB端口。

雖然密碼破解可能讓iPhone所有者感到不安，但Cellebrite的技術無法通過云端運行;據J. Gold Associates首席分析師Jack Gold稱，它需要物理訪問設備。

“我當然在推測，但如果你可以在手機BIOS級別以下工作，你可以做很多事情（把它當作PC上的根套件），”Gold通過電子郵件說。 “如果這確實是他們的滲透方法，那么操作系統的水平幾乎無關緊要，因為它們的功能低于操作系統級別，而且更多的是手機中的實際硬件。”

俄羅斯法醫技術提供商ElcomSoft的首席執行官弗拉基米爾卡塔洛夫稱，Cellebrite的技術基于蠻力攻擊，這意味著他們的平臺嘗試各種密碼，直到它解鎖手機。而且，他說，Cellebrite和Grayshift都表示他們有“USB限制模式”的“一種”解決方案。但Katalov表示，任何細節都是保密的，僅供嚴格保密協議的客戶使用。

“據我所知，兩家公司[Cellebrite和Grayshift]現在能夠從運行iOS 11及更早版本的鎖定iPhone中提取大部分數據 - 無需恢復密碼（盡管有些數據仍然根據真實密碼加密）。限制是手機應該在最后一次重啟后至少解鎖一次，“卡塔洛夫通過電子郵件說。 “從我們聽到的情況來看，在AFU（第一次解鎖后）模式下，每秒約有10到30個密碼，在BFU（在第一次解鎖之前）只需10分鐘一個密碼。”

Katalov聲稱，iPhone Xr和Xs型號（基于A12 SoC）更難打破，因為它的密碼恢復始終以BFU速度運行（即使手機已解鎖一次）。 “雖然Cellebrite不支持這些模型在他們的內部部署解決方案，但它可以從他們的[Cellebrite高級服務]獲得，”他說。

Cellebrite和Grayshift的技術不僅嘗試所有可能的密碼組合，而且它們首先從最流行的密碼開始，例如1234;在BFU模式下尤為重要，每天只能嘗試約150個密碼。卡塔洛夫說，也可以使用自定義詞典（wordlist）。

一般來說，iOS設備受到很好的保護，而一些Android設備提供了更好的安全性，Katalov說。

為了保護您的智能手機，Katalov建議如下：

使用至少6位數的密碼
使密碼復雜化
啟用USB限制模式
知道如何激活它（S.O.S.）
最重要的是，使用iPhone Xr或Xs型號或更新型號
“對于普通用戶，我認為根本沒有風險，”卡塔洛夫說。 “雖然，當然，我正在尋找未來更好的iOS安全性。同時，法醫調查仍應定期進行。老實說，我沒有看到完美的解決方案，找到一個很好的平衡隱私和安全，并有能力闖入鎖定的設備，以找到證據。“

Gold表示，對用戶來說真正的風險在于，糟糕的演員可以獲得技術并使用它。

“Cellebrite聲稱它已經掌控了所有東西，但我看到一些謠言說他們已經失去了一些系統，這可能會導致逆向工程的情況，壞的演員為不良目的復制技術，”Gold說。 “當然，還有一個隱私問題 - 一旦公開發布