你的手机也许还不配被黑客破解

创事记 · 公众号 · 科技媒体 · 2016-09-26 16:30

正文

请到「今天看啥」查看全文

真正用得到黑客/黑客公司/黑客软件去破解手机，大多都与政府部门（外国的政府）有关。比如 FBI 为了破解美国枪击案嫌疑人 Farook 的 iPhone 5C 手机，曾经与拒绝提供信息的苹果公司撕了八百回合，但最终手机还是被 FBI 自己的黑客所破解了。虽然搞不清楚 FBI 黑客用的是哪一种方法，但是至少有下面这么多方法可以使用——

1. 字典穷举

字典穷举是一种对手机密码进行暴力破解的方法。iPhone 手机在没有升级到 iOS 9 版本之前都只能使用 4 位数字密码，密码组合十分有限，一个密码破解程序可以在 1 分钟内就可尝试 10000 种密码组合，专家称破解四位数密码只需要 20 小时。暴力破解密码技术并不复杂，甚至用不到黑客出手，你自己就可以在 Ebay 上买到针对 iPhone 旧版本的各种暴力破解密码程序。

字典穷举是破解手机密码的基本方法，但是在面临 iPhone 的输错 10 次就自动锁定的限制，该方法的成功运用还要配合其他的方法。

2. 字典穷举+零日漏洞

当黑客遇上了适合展开攻击的 iOS 系统漏洞（它们通常被称作零日漏洞），就可以利用其关闭掉那些阻挠 FBI 进入手机系统的功能了。这其中就包括了让 iOS 系统原有的禁止用户尝试过多的不正确密码组合功能发生延迟。利用 iOS 系统自身存在的漏洞操作风险相对较低，避免了篡改 iPhone 原有的物理组件。黑客公司为绝大多数执法部门客户提供的手机取证解决方案都是利用操作系统与软件的漏洞。