2月11日消息,德國Fraunhofer研究院安全信息中心研究人員周三表示,他們在6分鐘內(nèi)即可獲取存儲在鎖定的iPhone手機中的密碼,而無需破解手機密碼。
破解方式主要針對蘋果的密碼管理系統(tǒng)keychain,前提是必須要拿到要破解的iPhone或iPad。如果iPhone、iPad丟失或被盜,則可以利用該方法獲得其中的密碼,如網(wǎng)絡(luò)或企業(yè)信息系統(tǒng)的密碼。
破解過程分為三步,首先是利用當(dāng)前的軟件工具對iPhone進行“越獄”,然后安裝SSH服務(wù)器,最后一步將keychain訪問腳本復(fù)制到iPhone中,整個破解過程僅需6分鐘。
通過該破解方式可獲得GMail、MS Exchange、LDAP帳號、語音郵件、VPN、Wi-Fi,甚至是一些應(yīng)用程序的密碼。