據(jù)報(bào)道，位于以色列的法證公司Cellebrite一直是執(zhí)法部門努力破解移動(dòng)設(shè)備安全以恢復(fù)證據(jù)的主要來源，該公司找到了一種方法來解鎖蘋果設(shè)備，使用所有版本的iOS操作系統(tǒng)到版本11.2.6，Apple推出的較新更新。該功能是Cellebrite的高級(jí)解鎖和提取服務(wù)的一部分，該服務(wù)是該公司向執(zhí)法機(jī)構(gòu)提供的一項(xiàng)實(shí)驗(yàn)室服務(wù) - 不是軟件產(chǎn)品。

       但是安全專家懷疑Cellebrite可以打敗iOS使用的加密技術(shù)來保護(hù)Apple設(shè)備的內(nèi)容。相反，他們建議Cellebrite的“高級(jí)解鎖服務(wù)”可能已經(jīng)找到了一種方法，可以繞過PIN碼或輸入密碼的限制，通過干擾代碼來計(jì)算失敗嘗試的次數(shù)，從而允許公司的實(shí)驗(yàn)室發(fā)起強(qiáng)力攻擊嘗試發(fā)現(xiàn)密碼，而不用擔(dān)心設(shè)備會(huì)刪除密鑰并使手機(jī)無法讀取。使用足夠安全的密碼，該技術(shù)幾乎不可能恢復(fù)設(shè)備的內(nèi)容。

       福布斯的托馬斯福克斯布魯斯特報(bào)道說，Cellebrite發(fā)言人證實(shí)了這一聲稱，首先在泄露的Cellebrite營銷材料中發(fā)現(xiàn)，聲稱“Cellebrite可以檢索（無需根或越獄設(shè)備）整個(gè)文件系統(tǒng)來恢復(fù)下載的電子郵件，第三方應(yīng)用程序數(shù)據(jù)，地理定位數(shù)據(jù)和系統(tǒng)日志，代理商可以提供已解鎖的設(shè)備，提供已知的密碼，或使用Cellebrite的高級(jí)解鎖服務(wù)解鎖設(shè)備。

       先前用于禁用PIN或密碼嘗試限制的方法涉及iPhone硬件的操縱。2016年，劍橋大學(xué)計(jì)算機(jī)科學(xué)家Sergei Skorobogatov證明，通過移除和鏡像任何iPhone 的NAND（閃存）內(nèi)存芯片直到iPhone 6 Plus，他都可以安裝更換內(nèi)存芯片，允許他重置密碼計(jì)數(shù)器嘗試。然而，由于安全處理器（SEP）是一種專用的安全處理器，它可以運(yùn)行自己的操作系統(tǒng)，所以iPhone 5s（使用A7芯片組）和后來的設(shè)備進(jìn)行硬件更改會(huì)使這類攻擊變得更加困難甚至不可能并管理PIN碼驗(yàn)證。SEP使用其唯一的UID加密PIN。

       Cellebrite沒有透露高級(jí)解鎖服務(wù)的方法的性質(zhì)。然而，安全公司Trail of Bits的首席執(zhí)行官Dan Guido表示，這可能是基于軟件的。Guidoo告訴Ars，他聽說Cellebrite的攻擊方法可能會(huì)被即將到來的iOS更新11.3所阻止。“這讓我相信[Cellebrite]有權(quán)力/定時(shí)攻擊，可以讓他們繞過任意延遲并避免設(shè)備鎖定，”Guido在給Ars的消息中寫道。“這種方法將依賴于軟件的特定特性，這解釋了蘋果如何修補(bǔ)似乎是硬件問題。”

       無論采取何種方法，Cellebrite的方法幾乎可以肯定依賴暴力攻擊來發(fā)現(xiàn)PIN。防止這種情況的較簡單方法是使用更長的字母數(shù)字密碼 - 蘋果一直試圖鼓勵(lì)使用TouchID和FaceID，因?yàn)樯镒R(shí)別安全方法減少了iPhone所有者輸入密碼的次數(shù)。

     “它的長短之處在于你的密碼需要解鎖你的手機(jī)。” 圭多說。“Cellebrite不能奇跡般地發(fā)現(xiàn)你的密碼，他們可以繞過所有的計(jì)數(shù)器和鎖定，但在一天結(jié)束時(shí)，他們需要強(qiáng)制你的密碼，如果你沒有一個(gè)密碼或只有4位數(shù)，或者如果你用一個(gè)字母和數(shù)字來設(shè)置一個(gè)復(fù)雜的密碼可能會(huì)很困難，只要你的密碼足夠長，Cellebrite將永遠(yuǎn)花費(fèi)在試圖蠻橫的力量上，較終成功破解。