当前位置:主页>科 研>学术交流>

强酸和激光可破解iPhone手机加密数据

上周,美国广播公司报道,FBI要求苹果公司提供一个软件,帮助他们解锁San Bernardino 枪击事件中抢手的iPhone 5C手机,因为政府调查人员无法从扣押的手机上拿到关键性证据。



 

从技术上来说,有很多方法可以从扣押的手机上获得数据,但是成本和技术要求都太高,而且失败率也过高。

  技术一:用强酸破解芯片

有人提供了两种可以提取iPhone手机数据的技术,一种是脱盖(decapping):从设备上拆下记忆芯片,然后分析其内部结构,调查者便可读取存储在电路系统中的数据。IOActive的安全研究员Andrew Zonenberg给出了详细解释。



 

从手机上卸下芯片,然后用强酸去除芯片的封装,最后利用聚焦的离子束小心的钻进芯片内。想象一下,一个黑客已经花了大把的时间和金钱在这项研究上,并且已经知道目标数据(UID)在芯片上的具体位置。随之黑客会用一个极小的探针去读取UID数据,最后超级计算机上加载UID、算法和加密数据,去尝试所有加密组合暴力破解加密数据,整个破解过程是在系统之外进行的,所以不会触发系统的自毁功能。

  技术二:用红外激光提取数据

上面这种方法风险性比较大,一旦失败,数据将永久性丢失。为此,推荐一个风险稍微小一点方法——红外激光干扰技术。用微型钻头进入芯片,然后用红外激光访问UID数据。这虽然听起来有点像科幻惊悚片,但却是真真切切可以发生的。比如,2010年硬件黑客Chris Tarnovsky曾利用这种方法破解了Xbox 360游戏主机中的微控制器。技术方面配合使用了名为聚焦离子束工作站的电子显微镜(当时价值25万美元),可查看纳米级的信息。

利用强酸和激光都是提取iPhone手机中加密数据的方法,但由于其存在致命性弱点,不建议使用。不仅非常可能对硬件设备带来毁灭性的伤害,而且成本和难度系数也异常高。

权衡利弊,地方法官要求苹果公司提供一种软件,可以绕过苹果的安全机制查看到重要证据,但是Cook立即以侵犯了公司客户安全隐私权利为由拒绝了他们的请求。

(责任编辑:安博涛)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
资料下载专区
图文资讯

我要用1T带宽DDoS你:这句话竟然拿到了10万

我要用1T带宽DDoS你:这句话竟然拿到了10万美

利用DDoS攻击威胁企业以勒索金钱,是一件太有利可图的事情,以致于一个网络犯罪团伙在...[详细]

这种密钥真得破不了:量子密码学研究新突破

这种密钥真得破不了:量子密码学研究新突破

通过同一个光子分流器输出端口的光子无法继续分离 剑桥大学和东芝欧洲研究分会的研究...[详细]

什么是SS7?黑客是如何滥用SS7的?

什么是SS7?黑客是如何滥用SS7的?

一谈及到网络安全问题,用户们总是觉得很头疼。除去要记住你的每一个账号以及对应的密...[详细]

针对物联网设备的攻击过程概述

针对物联网设备的攻击过程概述

分享到:据了解,Avast公司的安全研究人员入侵了一台Vizio智能电视,并成功获取到了目...[详细]

漏洞与补丁不是一回事 打上补丁也会有漏洞

漏洞与补丁不是一回事 打上补丁也会有漏洞

漏洞和补丁之间存在相互作用关系,它在任何大型机构的信息安全活动中都是必不可少的部...[详细]

返回首页 返回顶部