Обнаружен способ обхода экрана блокировки iPhone 7 и iPhone 7 Plus

[Lillu]

Небольшое устройство позволяет одновременно взломать три смартфона.

На YouTube-канале EverythingApplePro появился видеоролик, демонстрирующий устройство для взлома iPhone 7 и iPhone 7 Plus. Небольшой прибор позволяет осуществить брутфорс-атаку и обойти экран блокировки, однако работает только на последних версиях прошивки (iOS 10.3.3 и iOS 11 beta).

Представленное в видео устройство можно без труда купить в интернете за $500. Оно собрано из двух стеклянных панелей и оснащено тремя полноразмерными портами USB, к которым можно подключить три смартфона одновременно. Кроме того, в устройстве предусмотрены разъемы micro USB и даже Apple Lightning для зарядки.

Что касается принципа работы, гаджет, очевидно, эксплуатирует уязвимость в процессе обновления iOS. «В процессе восстановления данных обнаружена лазейка, позволяющая осуществлять безграничное число попыток ввода пароля», - поясняет автор видеоролика.

В ходе взлома, продемонстрированного в видео, атакующий подключил iPhone 7 к MacBook Pro под управлением Windows. Смартфон был переведен в режим DFU, а для того, чтобы заставить его обновиться без введения пароля, использовалось приложение 3uTools. После обновления ОС появляется белый экран, и вот здесь вступает в работу устройство для брутфорс-атак.

Продолжительность атаки зависит от сложности пароля и может составлять несколько дней. Поначалу устройство осуществляет попытки подбора со скоростью один пароль в 50 секунд, однако затем скорость увеличивается до одного пароля в 10 секунд.

 

[Mjmax1]

Медленно что то(( так может и месяц уйти на влом
Wibr+ для взлома вайфай и то быстрей работает. Около 80 паролей в мин.

 

[gost777]

Медленно что то(( так может и месяц уйти на влом
Wibr+ для взлома вайфай и то быстрей работает. Около 80 паролей в мин.

Главное способ есть! А вот реализацию подобрать можно индивидуально)

 

[Vasya3456]

Медленно что то(( так может и месяц уйти на взлом...

Так снятое огрантчение на повторные вводы паролей не есть полный дамп хеша пароля, как в случае с шендшейками от вифи.
Сама возможность подобного уже хороший камень в огород безопасности у яблок, а уж программно аппаратная реализация подобного уже вилы, когда любой школьник с 500$ может стащить смарт и получить доступ.