اكتشف الهاكر أن تجاوز حد رمز مرور iPhone يتطلب لوحة مفاتيح فقط [محدث]
الصورة: إد هاردي / عبادة ماك
تساعد شركات مثل Grayshift الشرطة في تجاوز رموز المرور على أجهزة iPhone المقفلة. قد يعتقد المرء أن هذا يتطلب بعض مهارات القرصنة البيزنطية. على ما يبدو لا.
أفاد أحد المخترقين أن نظام iOS لديه نقطة ضعف عندما يتعلق الأمر بلوحات المفاتيح الخارجية ، مما يسمح لأي شخص بإرسال العديد من محاولات رمز المرور حسب الرغبة. ومع ذلك ، يجب تقديم رموز المرور بشكل صحيح.
ماثيو هيكي ، الشريك المؤسس لـ بيت القراصنة، أخبر ZDNet أن سر تجاوز الحد الأقصى هو "بدلاً من إرسال رموز المرور واحدة تلو الأخرى والانتظار ، أرسلها جميعًا دفعة واحدة. إذا أرسلت هجوم القوة الغاشمة في سلسلة طويلة واحدة من المدخلات ، فستتم معالجتها جميعًا ، وتجاوز ميزة محو البيانات ".
قام بإنشاء مقطع فيديو يوضح التقنية:
أبلغ هيكي شركة آبل بما وجده.
ربما لا
نحن في CultOfMac جرب ذلك باستخدام iPad و iPhone ولوحة مفاتيح ZAGG Wired Lightning Keyboard. لم نتمكن من إعادة إنتاج تأثير Hickey الذي تم الإبلاغ عنه ، بغض النظر عن مدى سرعة كتابة رموز المرور المحتملة.
تفاح أجاب إلى ادعاءات المخترق بالقول "إن التقرير الأخير حول تجاوز رمز المرور على iPhone كان عن طريق الخطأ ، ونتيجة للاختبار غير الصحيح".
وهيكي نفسه اعترف على تويتر أنه ليس كل رمز المرور الذي قدمه هجوم "القوة الغاشمة" يتم اختباره بالفعل. "لا تصل المسامير دائمًا إلى SEP [المنطقة الآمنة لجهاز iPhone] في بعض الحالات (بسبب الاتصال بالجيب / الإدخالات السريعة جدًا) لذا على الرغم من أنه "يبدو" أنه يتم اختبار المسامير ، إلا أنه لا يتم إرسالها دائمًا وبالتالي لا يتم احتسابها ، تسجل الأجهزة عددًا أقل من مرئي."
قراصنة مقابل. حد رمز مرور iPhone
من الواضح أن هناك طريقة لاستخدام منفذ Lightning لتجاوز الحد الأقصى لعدد رموز المرور التي يمكن إدخالها. يستخدم برنامج Grayshift's GrayKey iPhone unlocker واحدًا والعديد وكالات إنفاذ القانون في جميع أنحاء الولايات المتحدة اشتريت هذه الأداة.
لهذا السبب أضافت شركة آبل وضع تقييد المحتوى عبر USB على iOS 12. يؤدي هذا جزئيًا إلى إلغاء تنشيط منفذ Lightning إذا لم يتم إلغاء قفل الجهاز برمز المرور الصحيح لمدة ساعة. عندما يبدأ ، لا يمكن استخدام منفذ البرق إلا من أجل الطاقة.
تم تحديث هذه المقالة في 25 يونيو في تمام الساعة 9:45 صباحًا برد Apple على مطالبة Hickey. كما تمت إضافة المتسلل الذي اعترف بأنه ربما ارتكب خطأ.