Discuz! Board 首页 资讯 查看内容

资讯

订阅

所有的iPhone和高端Android设备都被破解了!

2019-06-18| 来源:互联网| 查看: 317| 评论: 0

摘要: 整理|伍杏玲在大家眼里,iPhone手机一向以安全性著称。以至于在2016年,美国法院曾要求苹果公司协助美国联邦调......
华丰国际 http://www.godinlighting.com

整理|伍杏玲

在大家眼里,iPhone手机一向以安全性著称。

以至于在2016年,美国法院曾要求苹果公司协助美国联邦调查局解锁一凶犯的iPhone手机时,苹果公司CEO蒂姆·库克(TimCook)发声明表示拒绝,并称“美国政府要求苹果采取前所未有的措施,这已经威胁到苹果用户的安全。”

但现在有了这项技术,执法部门可能不需要苹果公司的协助便能取证各iOS设备的数据了。

6月14日,以色列取证公司Cellebrite发推特称其推出一款叫UFEDPremium的产品,专门是提供给执法部门从所有iOS和高端Android设备中解锁和提取数据的。

据悉,Cellebrite是日本SunCorp公司旗下的一家信息安全子公司,主要业务为计算机取证和移动设备数据提取。

可解锁所有iOS和高端Android设备

在官网上UFEDPremium的介绍是:“执法机构唯一的内部部署解决方案,可解锁并从所有iOS和高端Android设备中提取重要的手机证据。”

官网解释道:UFEDPremium可绕过或确定锁并在任何iOS设备上执行完整的文件系统提取,或在许多高端Android设备上提取物理提取或完整文件系统(基于文件的加密),这样会比通过逻辑和其他常规手段可获得的数据,提取到更多的数据。

还可获取对第三方应用数据、聊天对话、下载的电子邮件、电子邮件附件、已删除内容等的访问权限,增加查找有罪证据的机会并使你的案例得以解决。

iOS7到iOS12.3的苹果设备;高性能Android设备,包括三星GalaxyS6/S7/S8/S9;支持摩托罗拉、华为、LG和小米的流行设备型号。

他们还称可从多个锁定、加密或损坏的iOS和Android设备访问道敏感的移动证据。

不过选择“中国”地区时,提示“目前,您所在的国家/地区尚未提供UFEDPremium”:

安全隐患

这不是第一次Cellebrite称能破解iOS的所有设备。早在2018年,Cellebrite称已发明一项技术,能破解任何运行在iOS11的设备。官方描述与本次的很一致:能够破解“苹果iOS设备及其操作系统,覆盖产品包括任何运行iOS5至iOS11的iPhone、iPad、iPadmini、iPadPro和iPodtouch”。

并且,Cellebrite还向全球各国政府执法机构、民间私人取证组织等兜售过它们的破解技术。

据外媒报道,新的UFEDPremium将作为“内部部署”工具出售,允许警方购买并自行使用。虽然这对执法更方便,但它也增加了Cellebrite可能失去对其尖端解锁技术的控制风险,或者它有可能会落入犯罪分子的手中。安全公司Hacker的创始人MatthewHickey指出,他已经能在eBay上购买一些旧的Cellebrite工具。

目前苹果和谷歌公司尚未对这款新产品作出回应。但苹果公司可能会在9月发布iOS13,计划下个月推出测试版。

@_kbh_:

这很有可能是IMO技术,他们利用零日漏洞攻击,从哪些不需要解锁手机的东西例如无线、3G/4G、蓝牙或通过闪电连接器来入手。

@thornjm:

这个声明的有趣之处在于苹果最近在A12SOC中引入反重放计数器,以抵御每次尝试后重置内存的重复攻击。

这可能代表了新一代的攻击,这些攻击要么在安全程序集(Enclave)发现了一个Bug,要么发现了某种本地定时/旁门攻击。

安全程序集(Enclave)变得越来越复杂(像FaceID的神经网络),我不知道它是否具有像ASLR这样的缓解措施,因此人们可以在那获得执行的合理机会。

另外,旁门攻击的想法也很有意思,因为许多的row-hammer(专家设计的攻击技术)和Specter式的攻击在实际场景中看起来是很牵强的,但通过完全内核访问攻击芯片的不同Ring权限级别,会使任何类型的硬件攻击更加合理。

CellebriteSaysItCanUnlockAnyiPhoneforCops

CellebriteclaimsitcanunlockanyiPhone,manynewAndroidphonesforpolice

CSDN5G免费沙龙来啦!

6月29日周六下午,微软中国CTO韦青、北京邮电大学信息与通信工程学院多媒体技术教研中心主任/博士生导师孙松林、金山云AIoT事业部高级研发总监肖江、爱立信中国研发部多天线高级专家朱怀松、爱立信中国研发部主任系统工程师刘阳等行业内顶尖的领军者、资深的技术专家们共聚一堂,共同探讨5G在物联网中的巨大潜能。


鲜花

握手

雷人

路过

鸡蛋
已有 0 人参与

会员评论

  • 李煜与宋徽宗:不同时代的君王竟有着惊人相似

  • 上半年我国跨境资金流动保持稳定境内外汇市场供求基本平衡

  • SUV“肉搏战”,合资要反转自主?

  • 狗狗睡觉都会梦见什么?这个答案是你一辈子都不会想到的!

  • 新加坡这些热门专业、热门行业、热门职业了解一下?

  • 能和鹦鹉一起睡觉觉吗?等等,先听我说两句

  • 汉唐华盛:旅居养老,让活力老人充满新鲜感

  • 【项目追踪】窝沟封闭别迟到

  • 特朗普:文在寅告诉我日韩有贸易摩擦想让我介入

  • “熊孩子”电梯里撒尿之后发生的事却让人忍不住给他点赞

社区活动
创业者推荐:2018年十大微商品牌

2013年至2018年,社交电商(微商)在走过了五年历程后,【....】

654人往期回顾
关于本站/服务条款/广告服务/法律咨询/求职招聘/公益事业/客服中心
Copyright ◎2015-2020 铜陵百事通版权所有 ALL Rights Reserved.
Powered by 铜陵百事通 X3.2
返回顶部