침입과 해커로부터 시스템과 장치를 보호하려는 Apple의 노력에도 불구하고 때때로 베테랑 해커가 강화 된 방어를 뚫을 수 있습니다. 이는 Apple과 보호 시스템에 대한 도전이 끝까지 남아 있음을 증명합니다. 예를 들어 뉴스에서 해커가 iOS 12 베타를 탈옥 할 수 있었다고 언급했습니다. 오늘날 해커는 iPhone 잠금을 해제하기 위해 비밀번호를 입력 할 수있는 최대 한도를 초과 할 수있는 위험한 속임수를 사용합니다! 어떻게 된 거죠?

Apple은 iPhone 잠금을 해제하기 위해 암호를 입력하는 데 XNUMX 번의 잘못된 시도 만 허용 한 다음 실패한 시도 후에 시스템이 자동으로 모든 내용을 영구 삭제하거나 (설정에서이 명령을 선택하는 경우) 중지하는 것으로 알려져 있습니다. 최대 수십 년의 매우 긴 기간 동안 iPhone

이 보안 조치는 Apple이 시스템에 설정 한 보안 규칙 및 개인 정보 보호에 속합니다. 사실이 문제는 전 세계 보안군, 특히 미연방 수사부가 피의자 나 피고인의 휴대 전화 내용에 접근하고 싶어서 지치고 화를 냈고, 이는 끝없이 비밀번호를 입력하여 제한없이 휴대 전화를 잠금 해제 할 수 있습니다. 그러나 애플과 다른 회사들은이를 막고 비밀번호 입력에 대한 제한을 설정했다. "애플 자체도 사용자의 비밀번호에 접근 할 수 없으며 기기 소유자 만 기기 잠금을 해제 할 수있다. 그렇기 때문에 이러한 회사는 전화 잠금을 해제 할 수있는 값 비싼 장치에 의지했고 이전 기사에서 언급 한 이러한 장치에서 GrayKey 장치.

보안 연구원이자 사이버 보안 회사 인 Hacker House의 공동 창립자 인 Matthew Hickey는 iPhone 잠금 해제 코드 입력 횟수에 허용 된 보안 제한을 우회하여 가장 많은 수의 암호를 입력 할 수있는 잠재적 인 방법을 발견했습니다. iOS 11.4와 같은 최신 버전에서 iPhone을 잠금 해제 할 수 있습니다.

이를 위해 히키는 아이폰 화면의 키보드 대신 외부 키보드 만 사용하여 비밀번호를 입력했다. 따라서 제한없이 원하는만큼 암호를 입력하여 장치의 잠금을 해제 할 수 있습니다.

비디오를 볼 수 있습니다

이 방법은 효과가있는 것 같지만 입력이 느리고 사이트에서 예를 들어 시간당 100 개의 암호를 시도 할 수 있다고 추정했기 때문에 큰 위험은 아니지만 결국에는 방법이 작동하고 거기에 매우 위험 할 수 있습니다. 탈옥을 기다리고 있기 때문에 iOS 11.4로 업데이트하지 않은 많은 사용자입니다. 그러나 애플은 해커가 11.3 시스템에서 실행되고 있다는 것이 비디오에 나타나기 때문에이 허점을 확실히 닫거나 실제로 닫을 것입니다. 따라서 취약점은 11.4에서 닫 혔을 것입니다. 일반적으로 안심하십시오. iOS 12에서는 장치를 마지막으로 사용한 후 한 시간 이상이 지난 경우 USB 장치에 대한 연결을 방지하는 새로운 보호 계층이 제공됩니다.

iOS에 나타나는 취약점이 걱정 되십니까? 최대 암호 실험을 우회하기 위해이 취약점에 대해 어떻게 생각하십니까?

질문 :

기즈모 | zdnet

관련 기사