Trước đây, chúng tôi đã từng thấy các thiết bị dành cho mật mã điện thoại cưỡng bức. Hộp 500 đô la này, được trình diễn trên video của YouTuber “EverythingApplePro”, sử dụng một cách khai thác trong iOS 10.3.3 và iOS 11 beta để hack brute-force và bỏ qua mật mã màn hình Khóa của tối đa ba iPhone 7/ Cùng lúc với thiết bị cầm tay — nhưng có thể mất nhiều ngày để hoạt động, tùy thuộc vào độ phức tạp của mật mã.
Thông thường, các cuộc tấn công như thế này là không thực tế do cài đặt người dùng có thể lựa chọn yêu cầu iPhone hoặc iPad của bạn xóa sạch tất cả dữ liệu của bạn sau mười lần nhập mật mã không thành công.
Hộp hoạt động bằng cách đoán mật mã gồm bốn chữ số sẽ mở khóa iPhone. Vấn đề ở đây là nó có thể thực hiện những phỏng đoán nhanh đó chỉ trong 10 phút đầu tiên sau khi mật mã được thay đổi. Nếu vượt qua ngưỡng 10 phút này, quá trình sẽ chậm lại rất nhiều. Vì vậy, ví dụ: nếu mật mã bốn chữ số của iPhone đã được thay đổi chỉ vài phút trở lại đây, hộp 500 đô la này sẽ mất nhiều hơn 3 ngày để mở khóa điện thoại. Và nếu đó là mật mã sáu chữ số đã được thay đổi gần đây, thì có thể mất hơn một năm để đoán kết hợp chính xác.
“Họ đã tìm thấy lỗ hổng trong trạng thái khôi phục dữ liệu cho phép bạn sử dụng bao nhiêu lần nhập mật mã tùy thích”, người đăng tải giải thích.
Kẻ tấn công vẫn cần sở hữu thiết bị 500 đô la và sở hữu điện thoại của bạn trong nhiều ngày trước khi để lộ mật mã của bạn. Mặc dù các thiết bị / phiên bản iOS cũ hơn không bị ảnh hưởng, nhưng chúng tôi hoàn toàn mong đợi rằng Apple sẽ sớm tung ra bản sửa lỗi để vá lỗ hổng.
Apple cũng đã xác nhận với TechCrunch rằng hộp này sẽ không hoạt động trên iPhone chạy iOS 11 khi hệ điều hành này giảm xuống vào tháng 9. Apple đã vá ‘lỗi’ được sử dụng bởi hộp trong iOS 11 beta 4. Cụ thể hơn, cửa sổ 10 phút trong đó hộp có thể nhanh chóng đoán mật mã đã được vá. Vì vậy, mặc dù nó vẫn có thể hoạt động trên iOS 11, nhưng thời gian cần thiết để mở khóa iPhone sẽ không thực tế.
Nguồn: redsn0w
