Ôi chao, lợi dụng lỗ hổng của iOS kết hợp với thiết bị phần cứng, giờ đây việc phá khóa iPhone đã không còn là chuyện xa vời nữa rồi các bạn ơi
Mới đây thôi, kênh Youtube EverythingApplePro đã thả một video test thử một thiết bị khá lạ lùng đến từ Trung Quốc - đó chính là một bộ công cụ phá mật khẩu màn hình khóa (passcode) của iPhone luôn các bro ơi! Cái máy này giá 500 USD và có khả năng phá được mật khẩu của iPhone 7 và 7 Plus đang chạy trên phiên bản iOS chính thức mới nhất lúc đó là 10.3.3 đấy
Thiết bị này hoạt động dựa trên phương pháp khá cổ điển đó là Brute force (tấn công vét cạn), tức là nó sẽ đoán mật khẩu từ 000000 đến 999999, hoặc 0000 đến 9999 (nếu bạn cài mật khẩu 4 chữ số). Tuy nhiên nè, lợi dụng một lỗ hổng của hệ điều hành iOS 10 trong quá trình cập nhật phần mềm, thiết bị này có thể brute force liên tục mà không bị khóa sau vài lần đoán sai - nghe mà rợn người luôn
Do những thiết bị kiểu này thường bị lợi dụng cho mục đích xấu, cụ thể là phá khóa những chiếc iPhone bị đánh cắp, nên việc sử dụng chúng ở một số quốc gia là vi phạm pháp luật đấy nhé!
Ngoài ra, công cụ này cũng chỉ có thể tìm được mật khẩu khóa màn hình thôi chứ không thể giải mã mật khẩu của tài khoản iCloud bên trong iPhone được đâu. Trong các phiên bản iOS sau này, Apple cũng hoàn toàn có khả năng sẽ vá lỗ hổng này lại, biến thiết bị trên trở nên gần như vô dụng mất
Đây là thiết bị dùng để phá mật khẩu iPhone đó. Nó thực chất chỉ là một bảng mạch với 3 cổng USB dùng để kết nối với iPhone và 1 cổng Lightning/microUSB thôi các bạn ạ.
Ở mặt trước là một màn hình để hiển thị mật khẩu và vài nút bấm để điều khiển thiết bị nha.
Để xài được cái máy này, người dùng sẽ cần đưa máy về chế độ DFU và tiến hành cập nhật phần mềm, do lỗ hổng bảo mật nằm ở trong quá trình cập nhật. Tuy nhiên thay vì iTunes, một phần mềm Trung Quốc khác được thay thế để thực hiện quá trình này đấy.
Công cụ này hỗ trợ các bản firmware mới nhất của Apple hiện nay luôn nha!
Một lát sau, màn hình trắng xóa với dòng chữ "Press Home to Recover" (bấm nút Home để khôi phục dữ liệu) sẽ hiện ra. Khi bấm Home, máy sẽ yêu cầu người dùng nhập mật khẩu. Do một lỗ hổng của iOS 10, người dùng có thể nhập mật khẩu mà không bị hạn chế số lần ở màn hình này - đây chính là điểm yếu chí mạng đó mọi người
Đây là lúc mà thiết bị phá mật khẩu sẽ làm nhiệm vụ của mình rồi. Người dùng sẽ kết nối iPhone với thiết bị này thông qua một sợi cáp Lightning đặc biệt, có khả năng điều khiển màn hình cảm ứng nhằm mục đích giả lập việc người dùng gõ mật khẩu.
Nguồn: kenh14.vn