查看: 19947|回复: 5
10分钟破解iPhone锁屏密码？这的确是真的
众所周知，相比Android手机，iPhone一向以易用、安全著称。在近几年里，仅出现有极为少数的几起安全事件。不过近日有消息称，通过特定的设备，可以在短时间内快速破解出iPhone的锁屏密码，从而进行进一步的操作。其亲身体验，一台设好密码的iPhone 5用Lighting线接到破解设备上，破解设备连着电脑。过了10分钟左右，电脑上的破解程序即提示已成功解出密码，为“8742”，通过该密码可以解锁手机。尽量把iPhone的锁屏密码设置复杂些，关闭“简单密码”，将密码设置得更长更复杂，这样破解设备也需要花费更多时间才能解开密码。iPhone这么容易被破解吗？听起来，这个例子怎么都不太靠谱，不过雷锋网了解到，它的确是真的。不仅iPhone，Android也可以用类似的设备破解。一位硬件安全爱好者跟笔者聊起，认为攻击者很可能利用了USB HID的技术。USB HID，全名USB human interface device class，是指用于接入计算设备、采用USB接口的人机接口设备。说人话，就是指输入、输出的各种外设，包括鼠标、键盘、手柄、显示器等。USB HID一般用在电脑上。不过随着近几年智能手机、平板电脑的兴起，开始支持USB OTG协议变身主设备，它们也都可以使用这些外设了。目前，iPhone 5及以上型号、绝大多数Android旗舰级都支持USB OTG，这意味着，它们都可以使用HID设备。铺垫完上边，相信有童鞋可能已经想到“破解锁屏密码”该怎么实现了。是的，那款破解设备应该就是将自己设置为HID的输入设备，比如键盘，它用Lighting线接入iPhone后，通过穷举的形式去猜测密码，4位密码需要耗费的计算时间非常短，因此它才能在10分钟内就猜出了密码。有童鞋会问，iOS上有防穷举的机制，1分钟内连续输错5次密码即锁死，需要等1分钟才能再试，如果再输错，会锁死更长时间。这个机制是怎么绕过的呢？很难直接绕过，除非有发现新的漏洞。但有一种间接的方法，也可以达到目的。对方告诉笔者，像Android上对穷举破解，有一个阈值（比如一分钟内试4次是可以的，5次就会锁死。所以1个小时就可以试4*60=240次，这个数据纯属虚构，但大家都有类似的概念）。分析出阈值，然后停一会再爆，4位数密码大概最多16小时就可以爆出密码来。iOS也可以。在文初的那个例子中，他们可能掌握了绕过防穷举机制的方法，也可能是刚好碰运气猜中了密码。但不管如何，4位数字的锁屏密码确实很容易解出。所以，如果你在使用带指纹识别功能的手机，密码确实可以设置得复杂些，反正就不麻烦；如果还在用普通的智能机，那么设置更长位数的数字、数字字母组合也不会太麻烦。毕竟，手机丢了心疼的可不止是钱，还有那些重要数据。
本站唯一解锁师傅
没有破解不了的密码。
是什么软件
站长提示： /1
广大可爱的的用户们！感谢大家长久以来的支持。为我们的网站投票吧！现在只要动动手指头，就有机会获得丰厚奖品哟！
Powered by
北京市公安局海淀分局网监中心备案编号：长假，不要结束。愿时间永远停留在这一刻，我和休息日再也不分开……这就起床这就起，...
台积电和三星代工的A9芯片会对电池续航有影响？看苹果怎么说。
中国区开了 Apple Music 和电影商店，图书区也焕然一新之后。教练，我想买正版。
图片回顾“苹果设计之弧”展精彩13天，威锋与你共同见证，期待下次的相聚。
不久之前韩国电子巨头 LG 发布的双屏手机 V10，算的上是不可多得的创新旗舰机之一，该...
iPhone 6s 和 iPhone 6s Plus 可能会给 Android 造成比我们想象的还要严重的影响。
苹果公司独占智能手机市场90%的利润，其他智能手机厂商完全没有盈利机会，但是没有放...
这样一来，第三代 Moto X 就有三个版本了，Moto X Force 被看作是 Droid Turbo 2 的国...
对于许多喜欢看美剧的观众来说，《超能英雄（Heroes）》这部经典的美剧一定早有耳闻，...
游戏采用了卡通动画风格的设计，不过制作十分精美，甚至可以与动画电影原作相媲美，而...
在游戏当中玩家需要控制一名超级英雄将在城市当中肆意破坏的坏蛋们都消灭干净，游戏采...
对于喜欢篮球的玩家来说，每年2K公司出品的《NBA 2K》系列已经成为了必须买买买的年货...
游戏的整体难度还是比较低的，玩家可以完全以一种放松的心情去体验游戏。
本作是一款较为轻松的休闲类游戏，所以在游戏的过程中还是可以以一种比较放松的心情去...
人们对于自己的感官往往是十分信任的，尤其是对于自己亲眼所见的事情更加是深信不疑，...
无需消耗燃料，并且既然是多功能当然就不仅仅只是打火机啦。
是否想让 iPhone 也体验虚拟现实？正在 Kickstarter 上进行众筹的“Shot”能够满足你...
iPad Pro再大也是一款平板，所以一些厂商已经根据发布会上的信息制定配件了。
既然革命性的笔都来了，那苹果自家的键盘和鼠标，是否也会来一次大变革呢？
游戏爱好者的福音，以后用 Apple TV 遥控器玩游戏再也不用担心手滑了。
虽然新 iPhone 更厚、更重了，但官网更新硅胶和皮革保护套是同时兼容 iPhone 6s 和 iP...
iPhone 新基座开箱，四个颜色可选，买一个来配 iPhone 吗？
Fusion Guitar，号称是世界上第一把集扬声器、扩音器及录音功能于一体的iPhone一体化...
所谓的日版有锁机卡贴上4G网络，大家不要亲信，小白不要被骗！！！！
注册时间 最后登录
在线时间588 小时 UID
主题帖子人气
白苹果, 积分 1384, 距离下一级还需 116 积分
现在黄牛炒的厉害，价格高，总有一些喜欢iPhone的人又囊中羞涩会选择有锁的，大容量比国行价格低很多。我玩过锁机，但不介意小白购买。等你学成时有了自己的主见再入也不迟。这里说一句，我不喜欢一些人看见小白发帖问有锁的问题，就一句没钱别买iPhone，装逼之类的。买什么是别人的选择，自己的喜好承受能力不同，请大家文明讨论
先说，最近的有锁情况，有锁的日版Au SB美版的sprint都可以通过卡贴，在基带漏洞下完美电信3G，如果是移动联通的sim卡，可以稳定的3G，是usim卡日版可以稳定2G，美版不行，那些所谓的usim卡上3.4G是通过tmsi解锁的，这里借用一个卡贴团队的解释，不是广告！！！
做一个浅显的比喻：tmsi就是一个人身份证，imsi是一个人护照，身份证只能在本国使用本国才会承认你，你出去外国就不承认你的身份证了要你给护照才能承认你了。
使用tmsi解锁，就相当于，我是中国人（中国移动sim卡或者是联通sim卡），拿着日本人的护照（卡贴伪装了sim卡）取得进入中国（插着卡贴的日版机），中国给我发了一个身份证（中移动或者中国联通基站发了tmsi），我就呆在中国自由活动了。 但是这个身份证是有有效期的，有的地方给了30天或者1分钟的（这个要看当地移动基站tmsi的分配机制），只要还在有效期我就可以呆在网络里，失效了就被驱逐了。我又要用护照去申请一个身份证才能重新返回。如果当地每次都给我一分钟的失效，那我就得不停申请身份证那就等于失败了（这就是有的地方不能使用tmsi破解道理）。
临时识别码(TMSI—–Temporary Mobile Subscriber Identity)
临时识别码的设置是为了防止非法个人或团体通过监听无线路径上的信令交换而窃得移动客户真实的客户识别码(IMSI)或跟踪移动客户的位置。
每当MS用IMSI向系统请求位置更新、呼叫尝试或业务激活时，MSC/VLR对它进行鉴权。允许接入网路后，MSC/VLR产生一个新的TMSI，通过给IMSI分配更新TMSI的命令将其传送给移动台，写入客户SIM卡。此后，MSC/VLR和MS之间的命令交换就使用TMSI，客户实际的识别码IMSI便不再在无线路径上传送。
& & 我长话短说，手机每次成功鉴权登录到网络的时候，运营商的网络都会给手机写如一个tmsi，这个tmsi是在当前覆盖小区使用的通行证。有锁机解锁时我们控制手机使用真实的sim卡的信息，去运营商网络里登录。有锁机怎么登录呢？苹果设计了一个激活模式，我们就利用了这个激活模式，去登录网络获得tmsi。获得tmsi后，卡贴重新伪装sim卡控制手机以tmsi方式登录网络。为什么需要伪装sim卡？因为有锁机是需检查sim卡是否是锁定运营商。这样以组合，我们就让有锁机获得了临时使用运营商网络的机会了。
& & 这样登录的网络有什么弊端呢？
tmsi具备区域性和失效性，当你离开当前的基站覆盖区，去到另外一个覆盖区，很有可能这两个基站锁归属的鉴权中心是不同一个的，这样旧的tmsi就不能被承认，新的基站就拒绝你使用tmsi登录，要你用原sim卡信息重新鉴权。矛盾了，原sim卡信息手机又不给上传啊，那就没办法了，无服务了。这个时候去控制卡贴，让卡贴去掉伪装手机就能用激活模式登录网络，分配新基站的tmsi，这样又可以在新的覆盖区获得信号了。
& &&&破解4G的重点来了！
国内的4G都只能走数据不能走通话，如语音呼叫的时候，就回落到2G的网络。这个回落机制为了节省时间，就没足够时间和速度去重新做原卡的鉴权了，只要tmsi在同一个鉴权中心的就直接允许登录了。
& & 我们使用卡贴破解出上网信号E，这个很关键。有了E信号，运营商的4G系统一检查还有效就给你直接登录到4G了。有呼叫的时候，他会马上给你回落到E,为了减少掉话和接通率问题，运营商不再要求手机重新鉴权。所以tmsi就一直有效着。这样在同一个城市了出现掉线的概率大大减少！
可见这种解锁当时根本不稳定，会跳激活，会无服务。如果你还需要打电话，把锁机做主力慎用！！不过遇上周期长的地区这种解锁可以使锁机完美，这纯属看运气，5C区讨论这个的，我都不想说了，大家自己掂量
(221.53 KB, 下载次数: 31)
20:41 上传
<p id="rate_59679" onmouseover="showTip(this)" tip="威锋有你更精彩：）&人气 + 1
" class="mtn mbn">
<p id="rate_52142" onmouseover="showTip(this)" tip="&a
href=&forum.php?mod=redirect&goto=findpost&ptid=8747700&pid=&fromuid=1&&&span &助人为乐^_^
感谢分享^_^&/span&&/a&&人气 + 1
" class="mtn mbn">
<p id="rate_45704" onmouseover="showTip(this)" tip="助人为乐，涨知识了。&人气 + 5
" class="mtn mbn">
<p id="rate_07086" onmouseover="showTip(this)" tip="助人为乐^_^&人气 + 3
" class="mtn mbn">
<p id="rate_0326" onmouseover="showTip(this)" tip="&a
href=&forum.php?mod=redirect&goto=findpost&ptid=8747700&pid=&fromuid=1&&&span &给力&/span&&/a&&人气 + 3
" class="mtn mbn">
<p id="rate_98144" onmouseover="showTip(this)" tip="&a
href=&forum.php?mod=redirect&goto=findpost&ptid=8747700&pid=&fromuid=1&&&span &威锋有你更精彩：）&/span&&/a&&人气 + 3
" class="mtn mbn">
<p id="rate_07513" onmouseover="showTip(this)" tip="难得一见的技术贴！好评了！&人气 + 7
" class="mtn mbn">
<p id="rate_64891" onmouseover="showTip(this)" tip="原创内容^_^&人气 + 8
" class="mtn mbn">
<p id="rate_32449" onmouseover="showTip(this)" tip="精品文章^_^&人气 + 5
" class="mtn mbn">
<p id="rate_6248" onmouseover="showTip(this)" tip="&a
href=&forum.php?mod=redirect&goto=findpost&ptid=8747700&pid=&fromuid=1&&&span &学到了。&/span&&/a&&人气 + 5
" class="mtn mbn">
评分次数10
威锋有你更精彩：）
助人为乐，涨知识了。
助人为乐^_^
难得一见的技术贴！好评了！
原创内容^_^
精品文章^_^
注册时间 最后登录
在线时间588 小时 UID
主题帖子人气
另外分享一个日版还能双模解锁的可能原因，如果有移动2G卡，联通ota卡，做双模卡也可以完美稳定的3G
(221.53 KB, 下载次数: 34)
20:45 上传
注册时间 最后登录
在线时间588 小时 UID
主题帖子人气
上传错误，这个才是回1楼南瑭顾梦于2 秒前发表的: 另外分享一个日版还能双模解锁的可能原因，如果有移动2G卡，联通ota卡，做双模卡也可以完美稳定的3G ......
(193.33 KB, 下载次数: 32)
20:47 上传
注册时间 最后登录
在线时间13 小时 UID
主题帖子人气
LZ说的是事实，还是买无锁的吧
注册时间 最后登录
在线时间588 小时 UID
主题帖子人气
最后说一句就算有ota卡做的双模卡，各种替换文件，各种补丁，可以和无锁一样完美使用，但是完不完美只有自己清楚，就不能4G和随意换卡，就已经不完美，所以有锁机还是给能折腾的人用吧！爱折腾的，或许也会明白自己的折腾为自己创造了价值吧
注册时间 最后登录
在线时间103 小时 UID
主题帖子人气
支持，一看到那么多文字就头疼，，，，
注册时间 最后登录
在线时间147 小时 UID
主题帖子人气
【80后】老先生
技术贴，有锁就是麻烦
注册时间 最后登录
在线时间588 小时 UID
主题帖子人气
各取所需，会折腾的，可能还是有锁的，我就可以从有锁的一台取下卡，直接插另一台直接3G，不越狱，整个过程十秒，就是双模卡，但为了全网通还是买了无锁的回3楼八旗1于1 分钟前发表的: LZ说的是事实，还是买无锁的吧......
注册时间 最后登录
在线时间588 小时 UID
主题帖子人气
不一定麻烦啦，应该说可以麻烦一次，一劳永逸包括换新一代有锁的iPhone回6楼飘零过客于1 分钟前发表的: 技术贴，有锁就是麻烦......
注册时间 最后登录
在线时间346 小时 UID
主题帖子人气
没人说完美不存在骗的，有锁麻烦是人都知道
威锋旗下产品
Hi~我是威威！
沪ICP备号-1 丨 深公安网监备案号 5
增值电信业务经营许可证：
Powered by Discuz!Ios9的朋友，注意你们的自动锁定。_iphone6吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：904,993贴子：
Ios9的朋友，注意你们的自动锁定。收藏
假如设置两分钟自动锁屏，你就会发现是一分钟就锁屏了，去过设置一分钟，你就会发现半分钟的时候就锁屏了，我擦 这bug太明显了吧。我怎么觉得明显锁屏变快了。
不过的确好省电的
请问 你们的这样吗
我的也这样
设置一分钟应该是没有到就锁屏了…
开了省电模式才会这样
那为啥我更了以后屏幕就再也不锁定了，除非我手动锁屏，否则再设置也没用。
登录百度帐号推荐应用
为兴趣而生，贴吧更懂你。或长假，不要结束。愿时间永远停留在这一刻，我和休息日再也不分开……这就起床这就起，...
台积电和三星代工的A9芯片会对电池续航有影响？看苹果怎么说。
中国区开了 Apple Music 和电影商店，图书区也焕然一新之后。教练，我想买正版。
图片回顾“苹果设计之弧”展精彩13天，威锋与你共同见证，期待下次的相聚。
不久之前韩国电子巨头 LG 发布的双屏手机 V10，算的上是不可多得的创新旗舰机之一，该...
iPhone 6s 和 iPhone 6s Plus 可能会给 Android 造成比我们想象的还要严重的影响。
苹果公司独占智能手机市场90%的利润，其他智能手机厂商完全没有盈利机会，但是没有放...
这样一来，第三代 Moto X 就有三个版本了，Moto X Force 被看作是 Droid Turbo 2 的国...
对于许多喜欢看美剧的观众来说，《超能英雄（Heroes）》这部经典的美剧一定早有耳闻，...
游戏采用了卡通动画风格的设计，不过制作十分精美，甚至可以与动画电影原作相媲美，而...
在游戏当中玩家需要控制一名超级英雄将在城市当中肆意破坏的坏蛋们都消灭干净，游戏采...
对于喜欢篮球的玩家来说，每年2K公司出品的《NBA 2K》系列已经成为了必须买买买的年货...
游戏的整体难度还是比较低的，玩家可以完全以一种放松的心情去体验游戏。
本作是一款较为轻松的休闲类游戏，所以在游戏的过程中还是可以以一种比较放松的心情去...
人们对于自己的感官往往是十分信任的，尤其是对于自己亲眼所见的事情更加是深信不疑，...
无需消耗燃料，并且既然是多功能当然就不仅仅只是打火机啦。
是否想让 iPhone 也体验虚拟现实？正在 Kickstarter 上进行众筹的“Shot”能够满足你...
iPad Pro再大也是一款平板，所以一些厂商已经根据发布会上的信息制定配件了。
既然革命性的笔都来了，那苹果自家的键盘和鼠标，是否也会来一次大变革呢？
游戏爱好者的福音，以后用 Apple TV 遥控器玩游戏再也不用担心手滑了。
虽然新 iPhone 更厚、更重了，但官网更新硅胶和皮革保护套是同时兼容 iPhone 6s 和 iP...
iPhone 新基座开箱，四个颜色可选，买一个来配 iPhone 吗？
Fusion Guitar，号称是世界上第一把集扬声器、扩音器及录音功能于一体的iPhone一体化...
iPhone 4升级iOS6后屏幕不能自动锁定
注册时间 最后登录
在线时间929 小时 UID
主题帖子人气
青苹果, 积分 175, 距离下一级还需 25 积分
设置 - 通用 - 自动锁定&&- 1分钟。 升级iOS6后，发现屏幕一直亮着，不会自动暗屏，也不会自动锁定。只能手动按钮锁定和手势里选择屏幕锁定。真是奇了怪了！
14楼朋友的方案，测试，可行。多谢！
注册时间 最后登录
在线时间3048 小时 UID
主题帖子人气
关闭后台运行程序，或者手动锁屏
Faults are thick where love is thin.
注册时间 最后登录
在线时间88 小时 UID
主题帖子人气
楼主什么情况 机器是行货么 之前越狱过么 升级是itunes里用固件强制恢复还是iphone上直接检测升级的？
注册时间 最后登录
在线时间2 小时 UID
主题帖子人气
我的也这样啊，不能自动锁屏，还原了一次也没用。
我这是行货，没有越狱，感觉升完级很不爽啊。
注册时间 最后登录
在线时间8 小时 UID
主题帖子人气
同样的问题，不能自动锁定。机器没越过越、行货。有没有TX知道呢？
注册时间 最后登录
在线时间1678 小时 UID
主题帖子人气
谁是谁的谁的谁，谁又
回 楼主(jianhong.chen) 的帖子
引用楼主jianhong.chen于 12:12发表的
:设置 - 通用 - 自动锁定
- 1分钟。 升级iOS6后，发现屏幕一直亮着，不会自动暗屏，也不会自动锁定。只能手动按钮锁定和手势里选择屏幕锁定。真是奇了怪了！......
注册时间 最后登录
在线时间163 小时 UID
主题帖子人气
我的也这样，我设置是两分钟，但是屏幕会一直亮着，所以现在养成锁屏习惯了。。。。。。
注册时间 最后登录
在线时间1069 小时 UID
主题帖子人气
回 1楼(sunshine522)的帖子
引用1楼sunshine522于 12:13发表的: 关闭后台运行程序，或者手动锁屏正解，后台无程序时可以。或手动。
注册时间 最后登录
在线时间54 小时 UID
主题帖子人气
退到桌面后左后移动一下桌面一会儿就自动锁屏了，没有办法，直接退回桌面不去理他很容易无法自锁，一个bug
注册时间 最后登录
在线时间2 小时 UID
主题帖子人气
一会好用，一会不好用的。
威锋旗下产品
Hi~我是威威！
沪ICP备号-1 丨 深公安网监备案号 5
增值电信业务经营许可证：
Powered by Discuz!