中安在線手機版|安徽發布|省政府發布|中安在線微信|中安在線微博

設為首頁

英文|簡體|繁體

當前位置: 您當前的位置 : 新聞中心科技通訊

非官方破解iPhone:最快幾分鍾 成監管灰色地帶

時間:2018-05-02 08:39:11

  近日,記者在淘寶網用關鍵詞『破解iPhone』進行搜索,結果頁面中出現大量打著『專業激活』『遠程解鎖』的服務,號稱可以輕松破解被鎖的iPhone。

  作為公認以安全性見長的手機,iPhone的『銅牆鐵壁』在淘寶賣家那裡似乎成了『紙糊』的,短則幾分鍾、多則幾天,便被攻破。這些賣家們是怎樣做到的?作為我們最重要的『家當』,手機的安全性能還可靠嗎?

  為何需要破解

  手機遺失、忘記密碼、盜竊獲利

  打開這些『破解iPhone』的賣家頁面,多的有幾百單生意,少的也有幾十筆,看起來這個市場並不小眾。打開評論,叫好聲一片,『板磚變新機』『化腐朽為神奇』,買家們的滿意溢於言表。

  翻看他們的留言會發現,他們破解手機的目的各不相同:手機是撿來的,破解了再用;忘記開機密碼,多次嘗試被鎖機;iPhone遺失,需要遠程抹去ID等等。不同的目的對應不同的處理手段,自然也對應不同等級的價位。

  說出來的是這些,沒說出來的還有。比如,手機是偷來的。嚴重點說,這些賣家提供的破解服務已成為手機盜竊產業鏈上的一環。但買的賣的各取所需,心照不宣,也讓手機破解行業成為監管的『灰色地帶』。

  記者嘗試與幾個淘寶賣家取得聯系,對方的回應基本是同一種套路。即,先『說出你的故事』——手機是撿的還是自己的、是忘記ID還是密碼等等。等記者說明來意,對方簡明扼要給出指示——交出iPhone的IMEI碼。

  手機IMEI碼(International Mobile Equipment Identity)是國際移動設備身份碼的縮寫,是一個由15位數字組成的電子串號,每部手機在組裝完成後都會被賦予一組全球唯一的號碼。

  針對淘寶賣家『提交IMEI碼』的要求,4月28日科技日報記者采訪了志翔科技聯合創始人、產品副總裁伍海桑。他表示:『IMEI碼是手機設備的身份證號碼。』

  如何完成破解

  『撞庫』、利用『零日漏洞』

  淘寶店主的『解法』,伍海桑判斷有幾個可能。『他們之所以說需要幾天時間,還不保證一定能破解,很可能是需要花幾天時間去「撞庫」。』伍海桑說。

  『撞庫』是一種攻擊手段,黑客通過收集在互聯網上已泄露的用戶名和密碼信息,生成對應的字典表,用技術手段前往一些網站逐個『碰運氣』,嘗試登錄。比如,拿用戶已經泄露的iTunes密碼去試開機密碼。

  此外,記者詢問過的幾家淘寶店,無一例外地表示『破解』後不能保存數據。其中有些方式簡單粗暴,比如直接恢復手機出廠設置。用伍海桑的話說,用戶選擇這種方式『解鎖』相當於『家門鑰匙丟了,就把房子推了』,絕對是『高危操作』。除了撿到甚至偷到手機等極端情況,聯系官方解決纔是正途。

  同時,他們可能的做法還包括破解手機設備本身、在傳輸過程中監控或截取用戶信息等。『iPhone的操作系統雖然漏洞少,但再安全的系統,也可能存在「零日漏洞」。』伍海桑直言。

  『零日漏洞』(zero-day)又叫零時差攻擊,是指被發現後立即被惡意利用的安全漏洞。2017年爆發的WannaCry勒索病毒就是黑客拿著美國國家安全局泄露的攻擊代碼進行研制的。也就是說,政府掌握的漏洞被黑客獲取並利用了。

  『安全是相對的概念。』伍海桑反復強調,尤其是在各種應用層出不窮的當下,任何操作都要聯網,任何漏洞都可能被放大。『手機有各種安全設置,數據也能被加密。但從計算科學的角度來看,目前的加密機制都不能確保絕對安全,密碼分析學者也在不停地找這些算法的漏洞。我們能做的是,讓黑客的攻擊代價大到他們不得不放棄。也就是說,沒有最安全,只有更安全。』(崔爽)

原標題:非官方破解iPhone:最快幾分鍾 成監管灰色地帶
來源:科技日報  作者:崔爽  編輯:葉廣冬
  • 徽文化
  • 娛樂
  • 財經
  • 體育
  • 健康
家有閑置農具快送來李鴻章享堂

愛鄰文化節增添社區樂趣

2017年中國紀錄電影迎來市場拐點

吳宇森:我不是大師,我只是喜歡電影

中方將在WTO例會對美301調查發表意見

大基金資本局:3200億芯片『國家隊』浮出水面

高拉特嬌妻海邊甜吻 腹肌蠻腰天生一對

一言不合就拔槍!球隊老板衝場威脅裁判 比賽中斷

春天多吃五種蔬菜,嘗鮮還養生!

國家市場監管總局出手 整治校園周邊『五毛食品』

24小時新聞排行

網站介紹 | 聯系我們 | 版權聲明 

中國安徽在線網站(中安在線)版權所有 未經允許 請勿復制或鏡像

增值電信業務經營許可證:皖B2-20080023 信息網絡傳播視聽節目許可證:1208228 2009-2010年度全省廣告發布誠信單位