可怕了！研究人员破解了苹果的激活锁功能

威锋网 · 公众号 · 手机 · 2016-12-03 13:07

正文

请到「今天看啥」查看全文

对于激活锁相信大家都非常熟悉了，这是苹果在 iOS 7 时推出的一个功能，它可以防止小偷或其它未经授权的用户访问被盗或丢失的 iOS 设备。当“查找我的 iPhone”开启后激活锁也会被自动开启。

激活锁一经开启，任何用户想要设备权限，就必须关闭“查找我的 iPhone”，抹除设备或重新激活设备都需要输入正确的认证信息。由于反激活过程需要反复通过苹果服务器确认 Apple ID 和密码信息，所以联网是必须的，但这也成为了 Joseph 找到漏洞的地方。

当锁定的设备开机后，iOS 会要求用户连接附近的 WiFi 网络。Joseph 就可以通过选择其它网络并输入超长字符在激活锁层制造过载环境并导致安全层崩溃。这种过载错误会让 iOS 卡死，卡死之后依然无法突破激活锁。Joseph 又通过关闭和开启 iPad 的 Smart Cover 让安全应用层彻底崩溃，这才会让设备进入主屏幕。

苹果在 iOS 10.1.1 中曾修复了 Joseph 发现的激活锁漏洞，但 SecurityWeek 指出 Vulnerability Labs 的研究人员还是能够通过使用 iOS 的屏幕旋转锁定和 Night Shift 模式来重现这一漏洞。

目前，苹果尚未就此事作出回应。