德国研究人员6分钟获取iPhone内密码

ugmbbc发布于 2011-02-10 17:26:49|455 次阅读 字体：大 小 打印预览


感谢雨林木风系统门户的投递
德国研究人员Fraunhofer演示了一个流程，可以使潜在的攻击者在6分钟内获取存储在锁定的iPhone中的密码，而无需物理破解手机密码。此类攻击将引起那些利用密码保护iPhone设备的人的担忧，尤其当手机被盗，其公司网络和其他敏感信息都可能被泄漏。




此类攻击需要拥有iPhone以及iPhone的密码存储平台。研究人员简单地利用现存漏洞破解系统，并在手机上安装SSH服务器，以允许他们 在手机上运行查询和执行第三方软件。一旦进入手机，研究人员就可以复制一个脚本到手机上并获取密码，而无需物理破解设备的密码保护机制。

在攻击中泄漏的密码包括Gmail和交易密码，LDAP帐号，voicemail，VPN，Wi-Fi密码甚至应用程序密码。