强酸和激光可破解iPhone手机加密数据

安全 终端安全
据美国广播公司报道,FBI要求苹果公司提供一个软件,帮助他们解锁San Bernardino 枪击事件中抢手的iPhone 5C手机,因为政府调查人员无法从扣押的手机上拿到关键性证据。

上周,美国广播公司报道,FBI要求苹果公司提供一个软件,帮助他们解锁San Bernardino 枪击事件中抢手的iPhone 5C手机,因为政府调查人员无法从扣押的手机上拿到关键性证据。

[[163134]]

从技术上来说,有很多方法可以从扣押的手机上获得数据,但是成本和技术要求都太高,而且失败率也过高。

技术一:用强酸破解芯片

有人提供了两种可以提取iPhone手机数据的技术,一种是脱盖(decapping):从设备上拆下记忆芯片,然后分析其内部结构,调查者便可读取存储在电路系统中的数据。IOActive的安全研究员Andrew Zonenberg给出了详细解释。

[[163135]]

从手机上卸下芯片,然后用强酸去除芯片的封装,最后利用聚焦的离子束小心的钻进芯片内。想象一下,一个黑客已经花了大把的时间和金钱在这项研究上,并且已经知道目标数据(UID)在芯片上的具体位置。随之黑客会用一个极小的探针去读取UID数据,最后超级计算机上加载UID、算法和加密数据,去尝试所有加密组合暴力破解加密数据,整个破解过程是在系统之外进行的,所以不会触发系统的自毁功能。

技术二:用红外激光提取数据

上面这种方法风险性比较大,一旦失败,数据将永久性丢失。为此,推荐一个风险稍微小一点方法——红外激光干扰技术。用微型钻头进入芯片,然后用红外激光访问UID数据。这虽然听起来有点像科幻惊悚片,但却是真真切切可以发生的。比如,2010年硬件黑客Chris Tarnovsky曾利用这种方法破解了Xbox 360游戏主机中的微控制器。技术方面配合使用了名为聚焦离子束工作站的电子显微镜(当时价值25万美元),可查看纳米级的信息。

利用强酸和激光都是提取iPhone手机中加密数据的方法,但由于其存在致命性弱点,不建议使用。不仅非常可能对硬件设备带来毁灭性的伤害,而且成本和难度系数也异常高。

权衡利弊,地方法官要求苹果公司提供一种软件,可以绕过苹果的安全机制查看到重要证据,但是Cook立即以侵犯了公司客户安全隐私权利为由拒绝了他们的请求。

责任编辑:蓝雨泪 来源: FreeBuf
相关推荐

2016-02-29 19:55:42

2011-01-04 09:21:00

2010-07-22 16:33:08

2020-10-14 10:02:45

如何破解LUKS加密

2009-12-29 12:37:17

2020-09-24 14:16:39

密码

2010-07-12 11:48:05

破解iPhone 4

2011-08-22 14:04:52

2011-07-27 16:46:04

iPhone iPhone破解 MacPort

2009-12-10 10:49:21

PHP eval加密

2011-08-11 10:39:46

诺基亚iPhoneAndroid

2011-12-16 20:25:00

iPhone

2009-04-10 23:45:19

2020-09-29 10:10:42

破解iPhone 5和

2011-11-25 09:36:53

2009-04-03 10:29:35

苹果黑客iPhone OS

2020-11-23 17:05:35

数据安全加密

2010-04-23 12:25:49

2009-04-06 08:22:57

2022-06-13 10:32:39

恶意软件漏洞网络攻击
点赞
收藏

51CTO技术栈公众号