密码6位的iPhone仅需3天就解锁？iPhoneX也可破解

  GrayShift是由苹果前员工共同创办的一个创业公司，近日，它宣称，客户支付1.5万美元，就可以破解iPhone。

  这家名不见经传的公司创始人是Justin Fisher及Branden Thomas，前者的LinkedIn档案显示他是一名安全研究人员，从2016年9月起服务于一家“私人公司”。后者的LinkedIn档案显示，在2006到2012年间在苹果担任软件安全工程师。两人在此之前都曾任职于网路安全顾问公司Optive。

  GrayShift近日在警方与鉴证相关的网络论坛上低调发布广告，显示以警方为主要客户群体，提供了名为GrayKey的iPhone解锁工具，在连网模式下一次授权可以使用300次，价格是1.5万美元。而离线版本是3万美元，使用次数不限。

  安全公司Malwarebyte贴出的照片显示GrayKey为一个灰色小盒子。简单来说，它是通过骇入iOS的漏洞来窃取资料。但苹果修补完漏洞后，更新完的iPhone就无法再被解锁。

  GrayKey可以支持iOS 10、11的iPhone，即将可以扩充到iOS 9。而能解锁的机型最高可到最新的iPhone 8甚至iPhone X，连已经停用的iPhone也都能找出完整的存档文件。GrayKey还宣称，可突破iPhone密码输入次数限制，通过暴力破解法来达到解锁iPhone的目的。一般来说，6位数密码的iPhone解锁需3天。

  苹果不断为iOS加入安全机制，这固然提升了iPhone用户的隐私性，另一方面也成为警方办案的一大阻碍。以2015年加州及2017年11月德州枪击案中，解锁iPhone都是破案的关键步骤，而在加州案中，不肯提供后门的苹果曾因此与FBI对簿公堂，最后凭借以色列公司Cellbrite破解iPhone而收场。此后，“为执法部门破解iPhone”似乎就成了一门好生意。Cellbrite 上个月宣布可破解iOS 11，代价为5000美元，该公司还提供上门解锁的服务。