study875cnBeta
援引福布斯本週一報道，名為Grayshift的初創企業推出了一項名為“GrayKey”的iPhone破解工具，在線版本售價為15000美元，僅能使用300次；離線版本售價為30000美元，不限制使用次數。公司據說是由美國情報機構承包商和前蘋果公司安全工程師組成的。
根據公司的宣傳資料，這款工具能夠提取設備中的完整文檔內容，並且通過暴力破解方式來破解密碼。它或許可能依賴於被Cellebrite公司使用的多個漏洞，針對自iPhone 5S以來裝備在所有iPhone上的Secure Enclave。通常情況下每次暴力破解都會延長等待時間，但最長時間應該為1個小時。
由於GrayKey並不需要發送設備至他們的實驗室，那麼蘋果可以通過獲取備份並進行反向編譯的方式來了解這款軟件的工作原理，最終可以在新版本中修復這些漏洞。GrayKey每臺設備的單價要比Cellebrite更便宜，後者破解每臺iPhone需要收費1500美元。假設一家機構想要破解300臺iPhone設備，那麼每臺設備只需要支付50美元。
分享到:
