返回上一页  首页 | cnbeta报时: 06:24:17
IPBOX工具可以绕过旧版iOS PIN码10次限制进行穷举破解
发布日期:2015-03-19 01:48:19  稿源:cnBeta.COM

目前黑客市场已经出现一款售价300美元的设备,可能允许攻击者在破解出旧版iOS设备的PIN码,它利用8.1.1 之前的iOS版本当中存在的漏洞,允许无限制的尝试输入PIN码,甚至当用户之前设置了连续尝试10次的限制。这款设备由安全咨询公司MDSec推出,其原理是通过USB接口输入PIN码,然后在iOS设备试图记录前立即切断电源,这就消除了10次尝试限制,但是这是以IOS设备能够重启次数显著下降为代价的。

MDSec将这种设备每次尝试之后再度尝试的时间限制在40秒。而这漫长的时间间隔,似乎有可能阻止蛮力破解试图,但是研究表明,25%以上的iOS设备使用20个类似的PIN,因此有可能将破解时间下降到分钟级别。不过,苹果已经在iOS 8.1.1修补了这个漏洞。但旧的iOS版本依然脆弱,不过用户也可以在设置→密码当中关闭“简单密码”,启用一个更复杂的密码,以减轻类似攻击的危险。

查看网友评论   返回完整版观看

返回上一页  首页 | cnbeta报时: 06:24:17

文字版  标准版  电脑端

© 2003-2024