Bất chấp những nỗ lực của Apple để bảo vệ các hệ thống và thiết bị của mình khỏi bị vi phạm và tin tặc, nhưng thỉnh thoảng một hacker kỳ cựu vẫn có thể xâm nhập vào hệ thống phòng thủ kiên cố. Điều này chứng tỏ rằng thách thức chống lại Apple và hệ thống bảo vệ của nó sẽ vẫn còn cho đến khi kết thúc. Ví dụ, chúng tôi đã đề cập trong tin tức bên lề rằng một hacker có thể bẻ khóa iOS 12 beta. Hôm nay, một hacker đã thực hiện một thủ thuật nguy hiểm mà anh ta có thể vượt quá giới hạn tối đa cho việc nhập mật khẩu để mở khóa iPhone! Làm thế nào điều này được thực hiện?

Được biết, Apple chỉ cho phép XNUMX lần nhập sai mật khẩu để mở khóa iPhone lock, sau đó sau những lần thử không thành công đó, hệ thống sẽ tự động xóa tất cả nội dung trên đó vĩnh viễn (nếu bạn chọn lệnh này từ cài đặt) hoặc dừng lại. iPhone trong thời gian rất dài lên đến hàng chục năm

Biện pháp bảo mật này nằm trong số các quy tắc bảo mật và bảo vệ quyền riêng tư mà Apple đã thiết lập trong hệ thống của mình. Sự thật là vấn đề này đã làm kiệt quệ và khiến các lực lượng an ninh trên toàn thế giới, đặc biệt là Cục Tình báo Liên bang Hoa Kỳ, vì họ muốn truy cập nội dung điện thoại của nghi phạm hoặc bị cáo, và điều này chỉ được thực hiện bằng cách nhập mật khẩu liên tục cho đến khi họ có thể mở khóa điện thoại mà không có bất kỳ hạn chế nào. Tuy nhiên, Apple và các công ty khác đã ngăn chặn điều này và đặt giới hạn cho việc nhập mật khẩu. ”Ngay cả bản thân Apple cũng không có quyền truy cập vào mật mã của người dùng và chỉ chủ sở hữu thiết bị mới có thể mở khóa thiết bị của mình. Đó là lý do tại sao các công ty này sử dụng các thiết bị đắt tiền để có thể mở khóa điện thoại và từ những thiết bị này mà chúng ta đã đề cập trong các bài viết trước Thiết bị GrayKey.

Matthew Hickey, một nhà nghiên cứu bảo mật và đồng sáng lập công ty an ninh mạng Hacker House, đã phát hiện ra một cách tiềm năng để vượt qua các giới hạn bảo mật cho phép về số lần mã mở khóa iPhone được nhập, cho phép anh ta nhập số lượng mật mã lớn nhất. trên các phiên bản gần đây như iOS 11.4 để bạn có thể Mở khóa iPhone.

Để làm được điều này, Hickey chỉ sử dụng bàn phím ngoài và dùng nó để nhập mật khẩu thay vì bàn phím trên màn hình iPhone. Do đó, bạn có thể nhập bao nhiêu mật khẩu tùy thích, không giới hạn số lượng để có thể mở khóa thiết bị.

Bạn có thể xem video

Có vẻ như phương pháp này hoạt động, nhưng nó không có rủi ro lớn vì đầu vào chậm và các trang web ước tính rằng bạn có thể thử 100 mật khẩu mỗi giờ, nhưng cuối cùng thì phương pháp này hoạt động và có thể rất nguy hiểm vì có Nhiều người dùng đã không cập nhật lên iOS 11.4 vì họ đang đợi bản jailbreak. Nhưng Apple chắc chắn sẽ đóng lỗ hổng này, hoặc thực sự là đóng nó, bởi vì trong video xuất hiện đoạn video cho thấy hacker đang chạy trên hệ thống 11.3, vì vậy có lẽ lỗ hổng của nó đã được đóng vào 11.4. Nói chung, hãy yên tâm và trong iOS 12, bạn sẽ nhận được một lớp bảo vệ mới, đó là ngăn kết nối với thiết bị USB nếu đã hơn một giờ kể từ lần sử dụng thiết bị cuối cùng.

Bạn lo lắng về các lỗ hổng xuất hiện trong iOS? Bạn nghĩ gì về lỗ hổng này để vượt qua thử nghiệm mật khẩu tối đa?

Nguồn:

gizmodo | zdnet

Những bài viết liên quan