騰訊科技訊6 月 25 日據國外**報道，不久之前外界有訊息稱一位安全公司的研究人員找到了一種暴力又簡單的方法破解ios系統的密碼保護。不過蘋果也剛剛對外發表了乙份宣告，聲稱所謂「漏洞」的演示完全是一種錯誤的結果，在測試時出現了錯誤的結果。
上周五，安全研究人員matthew hickey詳細介紹了一種繞過iphone智慧型手機ios系統內建密碼保護的方法。hickey將uzyhms密碼傳送到一台被鎖定的ipad或iphone上，然後會觸發乙個中斷請求，並且該請求有更高的優先順序。在這樣的場景中，破解者可以嘗試從 0000 到 9999 之間所有可能的密碼組合，或者在六位密碼的情況下輸入不包括空格的連續字串，暴力破譯密碼。
hickey表示，這種方法可以讓入侵者能夠繞過ios系統的程式設計客棧安全保護措施，包括連續 10 次輸入錯誤秘密後裝置鎖定無法操作或者刪除裝置資料等措施。
蘋果在乙份宣告中表示，hickuzyhmsey的這種說法是錯誤的。「最近關於可以繞過iphone密碼方法的報道是錯誤的，這是基於一種錯誤測試的結果。」
隨後hickey也在twitter對蘋果的說法表示贊同，他也修改了週六時的說法，表示自己的這種方法可能不會像最初設想時發揮作用。「並非所有測試的pin密碼都會觸發安全飛地處理器，雖然會出現過快輸入或誤撥的問題，這些pin碼看起來正在被逐項測試，但實際上訊號可能並沒有被傳送出www.cppcns.com去，因此不會被計數，能看到的次數也比較少。簡單的說就是儘管我們將各種密碼字串組合傳送到手機上，但實際上只有其中很少一部分被記錄並嘗試破譯。」
蘋果是否已經與hickey之間進行了溝通目前還不確定，但hickey在上週曾表示自己已經與蘋果取得了聯絡並報告了該漏洞。
hickey同時表示自己發現的這個漏洞還沒有被第三方驗證或複製成功。
蘋果已經在今年秋天發布的ios12 正式版系統中清理了所有與usb相關的安全隱患。蘋果在ios12 系統中整合一種全新的「usb限制模式」，如果在預定的時間內沒有提供正確的密碼，就會禁用裝置的usb資料傳輸功能。在目前的測試版ios12 系統中，這個時間為 1 小時。
根據蘋果的介紹，這一功能是為了阻止黑客和外部入侵者對iphone的無授權訪問。(編譯/音希)
本文位址: /news/en/11717.html
被閹割的iPhone咋用？
被閹割的iphone咋用？iphone入華的訊息傳了n久了，這次終於來點靠譜的訊息。富士康的已經在代工生產不帶wifi的iphone了。這些被閹割的 漂亮的 華麗的iphone正在被富士康的血汗工廠製造出來。說不定那孫丹勇丟失的那台iphone就是這群太監中的乙個。我很久之前就想有乙個iphone了...
內部類可以被繼承
成員內部類 作為外部類的乙個成員存在，與外部類的屬性 方法並列。package outer public class outer public void outer f2 成員內部類中，不能定義靜態成員 原因是錯過了靜態的載入時期 成員內部類是在new外部類物件的時候載入的 成員內部類中，可以訪問外...
讓UserControl可以被驗證
在web開發中，我們通常會將重複使用的 分裝成usercontrol，方便之後reuse，例如datetime控制項 htmleditor等。ms為asp.net 提供了一種簡單的驗證機制。本文要說的重點就是講這種驗證用在使用者控制項中。要讓使用者控制項可以被驗證，只需要為控制項的類新增乙個特性 v...