GrayKey可以破解运行现代版本iOS的现代iPhone

上周，有关一个不知名的iPhone解锁设备GrayKey的消息 浮出水面，今天， MalwareBytes 分享了该产品的照片和有关该产品的其他信息，该产品是为执法人员设计的。GrayKey由一家名为Grayshift的公司创建 ，是一个配备双Lightning电缆的小型便携式灰色盒子。

两台iPhone可以一次连接到GrayKey，并且需要连接约两分钟才能安装专有软件，该软件旨在猜测iPhone的密码。安装该软件后，它将可以破解密码，一个短密码可能需要花费几个小时，而较长的六位数密码则需要花费几天的时间。

一旦GrayKey软件破解了密码，它将直接显示在iPhone屏幕上。然后可以将iPhone插回GrayKey，以下载iPhone上的所有数据，包括钥匙串的未加密内容，然后可以使用计算机进行访问。

根据屏幕截图，GrayKey可以破解运行现代版本iOS的现代iPhone。它可与iPhone X和iOS 11.2.5(捕获截图时可能可用的iOS版本)一起使用。它可能也可以与iOS 11.2.6一起使用，除非Apple已设法在最新的操作系统更新中将其阻止。

Grayshift大概是为执法专业人员设计的GrayKey，而且价格相对昂贵。价值15,000美元的选件需要互网连接，并且在设置好后便会固定在特定的位置，而价值30,000美元的选件则不需要互网连接，可以在任何地方使用。

MalwareBytes担心GrayKey的便携式版本很容易落入错误的人手中。它使用两因素身份验证，但是鉴于人们“经常在便利贴上写密码并将其放在显示器上”，因此令牌可能会与设备保存在同一位置。

“如果GrayKey在执法中变得司空见惯，会发生什么?便宜的模型如果被盗(除非在安装之前就被盗了)，就没有太大的危险，但是在4“ x 4” x 2“的情况下，无限模型可能是一旦存放在异地，它就可以很容易地随其口袋和令牌一起存放;一旦不在现场，它就可以继续工作;这种设备可以在黑市上卖出高价，让盗贼也可以解锁和转售被盗的手机。作为访问这些电话上的高价值数据的工具。”

GrayKey的工作方式尚不清楚，但据信它正在使用某种可能会以某种方式损坏iPhone的越狱过程。还不知道GrayKey设备本身如何保护存储在其上的数据，以及黑客是否可以远程访问该数据。

还不知道Grayshift会将设备出售给谁。销售可能仅限于的执法人员，但也有可能在国外销售。这种类型的其他设备已经从执法人员手中溜走了，并且变得广泛可用，因此GrayKey也可能发生同样的情况。

标签：

版权声明：本文由用户上传，如有侵权请联系删除！