当前位置:安全资讯 >> 全文

苹果要哭了:刚出的iOS“USB 限制模式”安全功能竟被 USB 配件轻松绕过

发布时间:2018-7-10 20:27 标签: iOS,iPhone
分享到 0

苹果终于在 iOS 11.4.1 版本中推出“USB 限制模式”新功能,保护用户设备免遭连接至数据端口的 USB 配件的影响,导致执法机构和黑客在未经用户许可的情况下破解 iPhone iPad

如果设备被锁定一小时或更长的时间而端口仍用于为设备充电,那么“USB 限制模式”自动禁用 iPhone iPad Lightning 端口的数据连接功能。换句话说,每当用户锁定 iPhone,后台就激活一小时的倒计时器;如计时完成,则会启用 USB 限制模式以阻止对数据端口的越权访问。

USB 限制模式激活后,如未经用户许可,则无法破解 iPhone iPad。毫无疑问,该功能能够挫败执法部门使用 Cellebrite Grayshift 公司制造的特殊解锁硬件,这些硬件经由 iPhone Lightning 端口尝试猜测密码。

USB 限制模式”功能遭绕过

然而,EcomSoft 公司的研究人员发现了一种简单的方式,可允许任何人重置 USB 受限模式的倒计时器,让新型安全功能形同虚设。

研究人员表示,自上一次解锁手机后,通过直接将 USB 配件如39美元的 Lightning 在一小时内连接至目标设备的 USB 3 摄像头适配器,就能重置1小时的倒计时器。

甚至通过使用不受信任的或者之前未和 iPhone 配对的Lightning 配件也能阻止激活“USB 限制模式”。研究人员指出,“换句话说,警官没收 iPhone 后,用户需要立即将 iPhone 连接至兼容的 USB 配件,在一小时后阻止 USB 限制模式。重要的是,只有在 iPhone 仍未进入 USB 限制模式的情况下才起作用。”

ElcomSoft 公司的研究人员还在试验非官方的廉价USB 适配器的 Lightning 是否也能延伸一小时的时间限制。

这个问题似乎并不严重,而且看似只是苹果方面的错误,希望苹果能很快修复。

同时,用户如果使用的是 iOS 11.4.1,则建议通过“设置→ Face ID & 密码→输入 iPhone 密码”激活该功能,然后向下滚动启用“USB 配件”。

如果用户觉得在倒计时器结束前有必要立即启用 iOS 设备的 USB 限制模式,则按五次电源键即可。

 

 

本文由360代码卫士编译,不代表360观点,转载请注明“转自360代码卫士www.codesafe.cn”。
原文链接:https://thehackernews.com/2018/07/bypass-ios-usb-restricted-mode.html
参与讨论,请先 登录 | 注册

用户评论