100万美金VS100美金FBI本可以在iPhone 5c解锁案中省下一大笔钱

为解锁圣伯纳迪诺枪击案犯的 iPhone 5c，FBI小小破费了一笔。但日前一名安全研究员展示了花不到100美元就解锁的方法。

剑桥大学的塞尔盖·斯科罗博加托夫，采用了NAND镜像技术绕过 iPhone 5c 的口令尝试次数限制。利用商场买来的设备，他用复制手机闪存的方法来制造更多的口令猜解机会。

斯科罗博加托夫在驳斥FBI断言枪击案犯的iPhone不能用NAND闪存镜像技术解锁的一篇新论文中，详细描述了整个过程。但在3月份的时候，FBI局长詹姆斯·科米说：“这没用。”

为解锁iPhone，FBI据称花了近100万美元雇人黑进手机。案犯的手机开启了带自动清除功能的口令防护，口令输入尝试失败10次，所有数据就会被清空。在掏钱外包之前，FBI曾要求苹果公司协助破解，引燃了激烈的隐私和安全法律论战。

然而，今年早些时候，计算机专家就说过，FBI可以使用NAND闪存镜像技术破解iPhone安全设置。NAND就是研究人员所说的，可被复制的iPhone所用闪存。

斯科罗博加托夫的论文发表于9月15日，拿出了有效原型演示如何进行此项黑客动作。他所用的设备都是现成的组件，且测试所用 iPhone 5c 更新到了最新的 iOS 9.3 。

不过，斯科罗博加托夫花了4个月的业余时间，才弄清了手机闪存复制和漏洞利用的方法。他在邮件中说道：“因为没人觉得会成功，我也就没太重视这个项目。”

斯科罗博加托夫的方法非常具有技术性，涉及到肢解手机、脱焊内存，然后再复制内存。他在一段解释该过程的视频中说道：“因为我可以想克隆几个就克隆几个，所以该过程可以重复很多很多遍。”

手机的口令依然需要猜解，但论文中也说道，测试口令的过程可以自动化。他估计，猜出4位的口令最多需要20小时。6位口令大概得3个月。

截至目前，FBI和苹果都未对论文做出任何评论。但安全专家乔纳森·奇亚斯基称该项研究‘令人起敬’。今年早些时候，他也演示了在越狱 iPod Touch 上使用NAND镜像的软件概念验证方法。

另一名研究人员在邮件中称，斯科罗博加托夫的研究漂亮展示了奇亚斯基之前描述的。奇亚斯基打脸FBI，安全研究员几乎“零预算”解锁iPhone，FBI却花费百万。

“FBI的尽职审查明显存在改进的空间，应该重新审视。”

这项研究还可能弱化FBI坚持的苹果应在产品中设计后门的严厉。安全大师布鲁斯·施奈尔在博客中说道：“FBI需要的是计算机安全专业知识，不是后门。”

本文转自d1net（转载）

100万美金VS100美金FBI本可以在iPhone 5c解锁案中省下一大笔钱相关推荐

年收入100万的家庭如何买保险最划算？
前几天接待了一个客户纪先生. 夫妻两人月薪共7万,加上年终奖和分红,一年收入100万左右. 这在很多人眼里,妥妥的"中产阶级". 可他坦言说,即便是这样的收入,仍觉得风险很大. 每 ...
如何日赚100万美金？（附“标准”答案）
对于天才的定义差异,来自于对"解题"的定义差异. 例如下面这道题,看起来似乎不难,但是可以引发一场"如何定义天才"的讨论. 智力竞赛题: 如果最大的博物馆卢浮宫 ...
百度DuerOS硅谷公布普罗米修斯计划，100万美金基金吸引AI才俊
美国西部时间11月9日,百度DuerOS在硅谷GSVlabs正式宣布启动普罗米修斯计划.据介绍,普罗米修斯计划包含开放超大规模对话式AI数据集.跨学科合作等多种计划,以及一个100万美元的基金用以鼓励 ...
应用推广工具包Appboy获100万美金种子投资
对于应用开发商来说,开发出了很酷的应用,推广做不好也没法挣钱,那么如何推广应用,设计出更佳的用户体验,进而找到更多挣钱的方式? Appboy是一家为开发商们提供免费移动软件开发工具包的初创公司,帮助公 ...
亚马逊店大欺客？要求缴纳100万美金保险费！
随着海外疫情的持续影响,与国内电商创业者在海外电商取得的成就,让国内电商创业者看中了海外市场的潜力,其中亚马逊作为全球性的海外电商平台,自然备受消费者和卖家的青睐,不少用户都在筹划着,年后加入到亚马逊 ...
全球首个身份验证保险提供每笔交易100万美金保额
网络保险不便宜,而且公司被黑也未必会理赔. 位于美国亚利桑那州斯科茨代尔市的Trusona公司,自称为全球首个被投保的身份验证平台,投保Trutoken用户的身份和交易,最高保额达100万美元. 之前 ...
学生党 10 分钟搭了一个网站，后来净赚 100 万美金....
公众号关注 "GitHubDaily" 设为 "星标",带你了解技术圈内新鲜事! 转自公众号:猿大侠大家好,我是小 G. 今天给大家分享一则互联网赚钱的小故事 ...
清华副校长薛其坤将任南科大校长！曾考研3次读博7年，50岁时发诺奖级论文，获100万美金奖金
本文转载自:科研大匠 11月19日,据澎湃新闻记者从数个独立信源处确认,现年57岁的清华大学党委常委.副校长薛其坤将任南方科技大学校长(以下简称"南科大"). 南科大官网显示,现任 ...
FBI 网站被黑，黑客获取 100 万条联邦特工身份信息
(给技术最前线加星标,每天看技术热点) 转自:快科技 4月13日,据外媒报道,一个黑客组织通过黑进数个联邦调查局(FBI)的附属网站,获取了成千上万条联邦特工和执法人员的个人信息,并计划出售.据悉,这 ...

100万美金VS100美金FBI本可以在iPhone 5c解锁案中省下一大笔钱

100万美金VS100美金FBI本可以在iPhone 5c解锁案中省下一大笔钱相关推荐

最新文章

热门文章