【科技危機】美國黑科技攻破iPhone重重保安!用戶應如何自保?

Tech & Gadget

169

一台名為“灰鑰匙”(GrayKey)的iPhone密碼破解工具引起了網民對信息安全的擔憂。

根據3月15日科技博客的Malwarebytes爆料,“灰鑰匙”是一個便攜灰色小盒子,伸出兩根蘋果設備適用的Lightning Cable,可以同時連入兩台iPhone。這台破解設備不僅操作方便,破解一台iPhone密碼的成本也十分低廉。iPhone連入灰鑰匙後,首先會用兩分鐘時間安裝破解軟件,軟件安裝成功後即會對iPhone進行密碼破解。4位數密碼破解只需幾個小時,6位數密碼破解可能需要幾天。密碼破解之後會直接顯示在iPhone屏幕上。此時將已經破解的iPhone再插回灰鑰匙,就能通過電腦下載iPhone上的所有數據,包括解密後的鑰匙串內容。

Photo from MacRumor

早前美政府就已經宣稱和以色列公司Cellebrite合作,成功破解了市面上大部份的iPhone。但這此開發出灰鑰匙的公司則是美國一間初創企業。灰鑰匙提供兩種產品版本:15000美元版本要求互聯網連接,可使用300次,30000美元版本則不需要互聯網連接,不限制使用次數。

MacRumor的報導中稱,現在尚不清楚灰鑰匙破解iPhone使用的是何種方法,但很有可能是一種會損害iPhone的越獄程序。同樣地,現在也不知道灰鑰匙能否保護它儲存的數據,破解出的數據是否會被黑客竊取。

Photo from Internet

上述報導中提到,蘋果一直在修補這類破解軟件的利用的漏洞,所以不管灰鑰匙使用的是什麼方法,在未來的蘋果系統更新中可能就會被修復,所以大部分iPhone用戶不需要太擔心。

Malwarebytes擔憂這種便攜設備落入惡人之手。雖然它有可能只對美國執法機關銷售,但也不排除銷往國外,或通過非法手段流向執法機關之外的可能。

用戶若要自保,最好選擇更複雜的密碼以及做好資料備份。

Source : 澎湃新聞MacRumors

Text by Fortune Insight

Subscribe FORTUNE INSIGHT Telegram: 
http://bit.ly/2M63TRO

Subscribe FORTUNE INSIGHT YouTube channel:
http://bit.ly/2FgJTen

FOLLOW US