新闻链接：http://netsecurity.51cto.com/art/201503/469324.htm
新闻时间：2015-03-23
新闻正文：
   是否向iPhone添加指纹已经无关紧要。任何人都可以方便地绕开锁屏界面，获取你的电子邮件和照片。《国际商业时报》报道称，只需120英镑，任何互联网用户都可以买到特殊的硬件设备，从而破解最新款iPhone的密码保护。 

以下是这一设备的使用方式：
这一设备中最主要的部分被称作“IP-BOX”，能对iPhone密码进行暴力破解，即反复猜测密码，直到密码正确为止.



iPhone的设计原本可以应对这种暴力破解，其软件限制了用户猜测密码的次数。此外，用户可以在设置菜单中进行设置，当输错密码10次后自动清除手机中的内容。不过，IP-BOX可以突破所有的保护。用户使用TouchID指纹认证也无法带来帮助，因为即使开启Touch ID，手机仍可以使用密码去解锁。

IP-BOX可以直接连接手机硬件，从而绕开软件限制。

IP-BOX上的一根引线可以连接至iPhone的内部。这根引线直接连接电池，当检测到输入的密码错误时，IP-BOX可以自动切断电源。这意味着，在手机发现有人试图破解密码之前，手机电源就会被切断。

随后，IP-BOX将可以自由地猜测密码。通过贴近iPhone屏幕的光线传感器，IP-BOX将可以知道输入的密码是对是错。这一传感器可以感应屏幕的光线亮度，并判断其变化。如果注意到有变化的出现，那么就意味着屏幕已经解锁，密码正确。

这张照片显示了正在使用中的IP-BOX。盒子上的橙色数字是当前正在尝试的密码。

购买IP-BOX也非常容易。一些网站上的售价不到120英镑，而卖家也不会检查买家的身份。无论是希望破解某一iPhone的黑客，还是合法的智能手机修理店，任何人都可以买到IP-BOX。

实际上，这款产品也在eBay上销售。

当IP-BOX连接至iPhone时，将会猜测所有的密码，从0000到9999。这可能需要耗时100多小时，但破解成功率将是100%。

不过，IP-BOX也有着其他一些局限。例如，如果你的手机采用了不止四位数的密码，那么暴力破解将变得非常困难。iPhone提供了一个选择，帮助用户创建更复杂的密码。这将阻止类似IP-BOX的设备去破解。

IP-BOX也不适用于对iOS 8.1.1的破解。这一升级修复了类似IP-BOX等设备使用的一个漏洞。不过，并非所有iPhone都得到了升级。而iPhone4和更老款的iPhone也无法进行升级，因此漏洞将会一直存在。

如果希望利用IP-BOX去破解运行iOS 8的iPhone，那么需要购买一个特殊的适配芯片。与IP-BOX类似，这一适配芯片售价49.99美元，且很容易买到。(李玮)

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)