当前位置:主页>科 研>学术交流>

潘多拉之盒 黑客破解iOS4军用级加密系统

去年六月的苹果大会上,乔教主骄傲地向众人展示了全新操作系统“iOS4”,与此前的系统版本相比,iOS4引入了革命性的多任务处理(小编至今仍固执地认为单任务的iOS3.13就足够了)、文件夹收藏等功能。而更为引人注目的是,iOS4采用了一种基于硬件的、对数据进行加密的保护功能。目前,这项技术被运用在绝大部分iOS 设备上,包括iPhone 4、iPhone 3GS、两代iPad以及最新的iPod Touch。然而商场如战场,风水轮流转。一年时间过去,iOS4加密金身已告破。

这次在网上对乔教主大加嘲讽的是俄罗斯的ElcomSoft公司,该公司以利用显卡GPU的计算能力破解无线网络密匙而著称。尽管iOS4的硬件加密采用了著名的,被认为是绝对安全的军用级别算法"AES-256"——用256位数据块分组对数据进行加密,破解难度可想而知。然而喝着烈性伏特加的俄罗斯黑客显然更有一套。


 

使用Elcomsoft的破译工具后,一旦iOS的加密遭破解,黑客甚至可以获取到iOS设备中存储的所有信息,包括用户名、系统密码、电子邮件全文,甚至包括已经删除的短信和邮件。由于这项技术的极端敏感性,ElcomSoft表示,普通人只能获得破解iOS密码锁的部分功能,而包括析出整个系统安全密匙的破解工具套装,将仅限于各国政府执法部门、法庭取证机构以及情报机关购买。

Elcomsoft亦指出了破解方法的局限性。想要破解某部iOS设备内的信息,就需要了解其特定的加密密匙,这意味着,你需要把这部设备拿到手,把包括设备码(UID)在内的多种机器参数搞明白,遥控操作什么的就别想了。有知情人士称,iOS系统其实并不难搞定,Elcomsoft在破解时也并无窠臼外的手法创新。

据了解,现在的计算机破解还是以枚举法等暴力破解为主,比如定义一个语段或者字符,再进行发散性的罗列,从而推导出密码。所以我们能做的最好的防御方式,还是给自己心爱的账户,取一个晦涩难懂,有字母有数字有大小写又有符号的组合好了。

(责任编辑:)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
资料下载专区
图文资讯

容器是如何让“一切都是代码”成为现实的

容器是如何让“一切都是代码”成为现实的

现代应用的发展在很大程度上要归功于DevOps运动的蓬勃兴起以及该运动所产生的各种自动...[详细]

如何快速掌握一门新技术/语言/框架

如何快速掌握一门新技术/语言/框架

IT行业中的企业特点是都属于知识密集型企业。这种企业的核心竞争力与员工的知识和技能...[详细]

建高效数据中心有径可循

建高效数据中心有径可循

能耗问题一直是各大数据中心的心头之痛。有数据表明,2015年我国数据中心能耗预计将高...[详细]

2015黑帽大会:网络灾难后 重建IT安全

2015黑帽大会:网络灾难后 重建IT安全

在遭遇网络灾难后重建IT安全似乎是不可能完成的任务,但根据安全专家Christina Kubeck...[详细]

面对DNS劫持 企业移动应用该如何防护?

面对DNS劫持 企业移动应用该如何防护?

DNS(Domain Name System)劫持又称域名劫持,是指对正常的域名解析请求加以拦截,转而...[详细]

返回首页 返回顶部