顯示廣告
隱藏 ✕
※ 本文為 MindOcean 轉寄自 ptt.cc 更新時間: 2016-09-19 21:34:19
看板 Gossiping
作者 sofaly (沙發椅)
標題 [新聞] 劍橋大學只花100美元硬體成本就破解iPhon
時間 Mon Sep 19 19:45:11 2016


ITHOME

劍橋大學只花100美元硬體成本就破解iPhone 5c的密碼輸入限制

英國劍橋大學的電腦實驗室上周發表一研究報告,指出他們只花了約100美元的硬體成本
,就透過「快閃記憶體鏡像技術」( NAND mirroring)破解了iPhone 5c對於輸錯密碼的
次數限制。


今年初,美國聯邦調查局(FBI)要求蘋果協助解鎖恐怖份子的iPhone 5c並遭蘋果拒絕後
,FBI聘請第三方完成了該任務,外傳的價碼有兩種,一是1500美元,二則高達130萬美元
,不過,劍橋電腦實驗室只花不到100美元便達陣。


該實驗室的研究人員先將iPhone 5c上的NAND記憶體晶片從電路板上拆下,連上一個竊聽
設備(下圖,來源:劍橋大學電腦實驗室),以接收該晶片及手機之間的訊號,再透過反
向工程取得手機將資訊寫入晶片的方式,繼之把晶片取下連至測試板上以備份一個新晶片
,當把原來的晶片裝回iPhone,輸入6次錯誤的密碼之後,可利用備份晶片將既有晶片的
輸入次數歸零。


破解iPhone 5c上的密碼輸入錯誤限制,研究人員可以不斷將輸入錯誤密碼的次數歸零,
得以持續測試所有4位數的密碼,最多耗時40小時就能猜出正確密碼。破解設備在一般的
電子材料行就能買到,且成本低於100美元。


此外,研究人員可以複製更多的備份晶片來加速破解,把破解4位數密碼的時間縮短成20
小時,若要破解6位數密碼則需要3個月。

http://www.ithome.com.tw/news/108513
劍橋大學只花100美元硬體成本就破解iPhone 5c的密碼輸入限制 | iThome
[圖]
研究人員利用硬體成本不到100美元的竊聽設備,連接iPhone 5c上的記憶體晶片,利用NAND mirroring技術備份一個新的快閃記憶體晶片,當輸入6次錯密碼後,以新的備份晶片讓既有晶片輸入次數歸零,藉此不斷歸零、測試密碼達到破解手機的目的。 ...

 

我當初也是這樣想

--
邱毅是台灣最誠實的人
邱毅是台灣最誠實的人
邱毅是台灣最誠實的人

--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 211.75.215.122
※ 文章代碼(AID): #1Nty_BcJ (Gossiping)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1474285515.A.993.html
sclbtlove: YOYODIY:嫩1F 09/19 19:45
m06m06no1: 英國剣劍剣橋...大學2F 09/19 19:46
x04nonesuchx: 果粉無視這篇,繼續討論無耳機孔的潮度3F 09/19 19:46
sleepyuan: 嫩!我都用哀龍4F 09/19 19:46
dnzteeqrq: 信徒又要無視了5F 09/19 19:46
davidwatt: 說個笑話 FBI6F 09/19 19:47
amovie:                        5c XDDDDDDDDDDD7F 09/19 19:47
berice152233: 笑著拿去賣給蘋果8F 09/19 19:49
krousxchen: 我看全部安卓這招都破的了9F 09/19 19:50
d0089145: 軟體不能動 改動硬體 ps當初也是這樣玩台片的XD10F 09/19 19:51
johnniewu: 為何是5c??11F 09/19 19:51
damaskala: 所以是手動爆力破解.........12F 09/19 19:52
jetzake: 密碼本來就沒有不能破解的 成本問題而已13F 09/19 19:52
damaskala: 這還要賣? 只是打6次錯了 ghost 回去重key14F 09/19 19:54
he00589298: Yo叔笑而不語15F 09/19 19:56
wotupset: 這不就是遊戲修改器的原理嗎??16F 09/19 19:58
damaskala: 這稱不上破解吧 你複製1萬台(-1)一樣的機器和資料 1萬(17F 09/19 20:00
damaskala: -1)個人同時依自己的排序號key密碼 30秒破解一台4位數
damaskala: 密碼
damaskala: 9998台被鎖
autumnwind: 存檔,讀檔大法。21F 09/19 20:13
elvis30901: 這叫破解喔 這叫側錄吧...記者文盲22F 09/19 20:13
pkmu8426: 因為加密方式不太會大改 不需要用最新機阿23F 09/19 20:15
pkmu8426: 這依舊是拿時間去換 ~.~
alog: 明明就SL大法25F 09/19 20:16
alog: 成本也不會是一百元 因為等你要請到這批專業人士 工資不會便
alog: 宜到哪裡去
SangoDragon: 這樣就算破解了,用任何方式只要能得到密碼都算破解28F 09/19 20:18
SangoDragon: 基本上,這種方法就已經證明Apple的密碼沒屁用
pkking5566: 六位密碼三個月 破解?30F 09/19 20:22
chocopie: 這叫暴力法,87%的破解31F 09/19 20:41
kissa0924307: 買儀器 請人的錢都沒算32F 09/19 20:59
bearq258: 還有一個方法比對數據時CPU會給0或1 就是T或F比較值33F 09/19 21:17
bearq258: 將該電位短路1 Ture之後就可騙過.
bearq258: 但是要把CPU中斷摸熟 與程式中斷點搞清楚。

--
※ 看板: Gossiping 文章推薦值: 0 目前人氣: 0 累積人氣: 6559 
※ 本文也出現在看板: PttHot K_hot
作者 sofaly 的最新發文:
點此顯示更多發文記錄
分享網址: 複製 已複製
1樓 時間: 2016-09-19 21:52:21 (台灣)
  09-19 21:52 TW
太專業了 不懂
2樓 時間: 2016-09-19 22:06:41 (台灣)
  09-19 22:06 TW
密碼..............
3樓 時間: 2016-09-19 22:48:11 (台灣)
  09-19 22:48 TW
照這樣說flash 要mount幾千次
4樓 時間: 2016-09-20 00:24:44 (台灣)
+2 09-20 00:24 TW
= =這哪裡專夜阿...SL大法而已-.-遊戲存檔猜密碼猜錯在重讀檔案
r)回覆 e)編輯 d)刪除 M)收藏 ^x)轉錄 同主題: =)首篇 [)上篇 ])下篇