iPhone密碼被攻破！灰鑰匙工具可解鎖幾乎所有版本系統

2018年3月17日訊，一臺名爲“灰鑰匙”（GrayKey）的iPhone密碼破解工具引起了網民對信息安全的擔憂。根據3月15日科技博客MalwareBytes爆料，“灰鑰匙”是一個便攜灰色小盒子，伸出兩根蘋果設備適用的Lighting線纜，可以同時連入兩臺iPhone。這臺破解設備不僅操作方便，破解一臺iPhone密碼的成本也十分低廉。

爆料截圖

iPhone連入灰鑰匙後，首先會用兩分鐘時間安裝破解軟件，軟件安裝成功後即會對iPhone進行密碼破解。4位數密碼破解只需幾個小時，6位數密碼破解可能需要幾天。

密碼破解之後會直接顯示在iPhone屏幕上。此時將已經破解的iPhone再插回灰鑰匙，就能通過電腦下載iPhone上的所有數據，包括解密後的鑰匙串內容。

3月15日科技網站MacRumor報道稱，根據爆料截圖，灰鑰匙解鎖的設備是採用iOS 11.2.5系統的iPhone X，這可能是截圖時蘋果的最新系統。所以，灰鑰匙可能也可以破解現在最新的iOS 11.2.6系統，除非蘋果在這版更新中已經補上了灰鑰匙利用的漏洞。

據財富3月5日的報道，灰鑰匙由一個叫Grayshift的美國創業公司開發。最近幾周，灰鑰匙營銷材料已經在私人網警和法醫團體之中流傳。

灰鑰匙提供兩種產品版本：15000美元版本要求互聯網連接，並且只能在設備安裝的地點使用，可使用300次。30000美元版本則不需要互聯網連接，可以在任意地點使用，不限制使用次數。

此前福布斯2月的報道中曾經介紹，美國政府機構的合作商以色列公司Cellebrite宣稱，他們已能破解市面上幾乎所有iPhone。與之相對，灰鑰匙也能達到一樣的效果，只不過開發它的是一家名不見經傳的初創公司。

MacRumor的報道中稱，現在尚不清楚灰鑰匙破解iPhone使用的是何種方法，但很有可能是一種會損害iPhone的越獄程序。同樣地，現在也不知道灰鑰匙能否保護它儲存的數據，破解出的數據是否會被黑客竊取。

上述報道中提到，蘋果一直在修補這類破解軟件的利用的漏洞，所以不管灰鑰匙使用的是什麼方法，在未來的蘋果系統更新中可能就會被修復，所以大部分iPhone用戶不需要太擔心。

MalwareBytes擔憂這種便攜設備落入惡人之手。雖然它有可能只對美國執法機關銷售，但也不排除銷往國外，或通過非法手段流向執法機關之外的可能。

（原標題：iPhone密碼被攻破！灰鑰匙工具可解鎖幾乎所有版本系統）