剑桥大学博士生完成了FBI无法做到的事 绕过iOS的密码

xman

据外媒报道，近日英国剑桥大学博士生Sergei Skorobogatov发表了一项新研究，详细展示了一项能帮助FBI绕过圣贝纳迪诺枪手iPhone上iOS密码限制的技术。 今年年初，一些安全研究人员建议FBI使用“NAND闪存镜像复制”的方法来破解iPhone。他们可以从iPhone上取下NAND闪存，再套到一个与iPhone相同硬件的马甲设备上导出完整的镜像，之后再进行猜密码的暴力破解。

在苹果拒绝配合FBI的解锁要求后，FBI局长James Comey曾表示他们将会寻找其他方式来解锁圣贝纳迪诺枪手的iPhone。不过 Comey在3月24日的新闻发布会上表示， “NAND闪存镜像复制”方法并未发挥作用。几周以后，FBI向第三方机构支付100多万美元的酬金，要求他们解锁这部iPhone。

而Skorobogatov的研究显示， 他成功将“NAND闪存镜像复制”的理论付诸实践。他从一部运行iOS 9.3的iPhone 5c手机上取下NAND闪存并多次复制数据。 随后他使用了一款自动化软件暴力破解密码。 Skorobogatov表示，暴力破解四位锁屏密码大概需要20个小时左右，而六位锁屏密码大约需要三个月时间。

Skorobogatov的方法也同样适用于iPhone 5s和iPhone 6设备，在破解过程中他也使用相同类型的NAND闪存。其他的iPhone机型则需要使用不同的NAND闪存。