不久前，一個名為 " GrayKey " 的 iPhone 解鎖工具火瞭，通過這個小盒子，破解一臺 iPhone 平均僅需 50 美元。一時間 GrayKey 成為瞭 FBI 等安全組織的救命稻草，因為此前他們每次破解一臺 iPhone，都要像某傢以色列公司支付上百萬美元。那麼 GrayKey 究竟是如何破解 iPhone 的呢？今天 MalwareBytes 為我們分享瞭一些細節。
GrayKey 由一傢名為 Grayshift 的公司開發，是一個小巧的便攜式灰盒子，外部有兩個 Lightning 線纜，完全看不出這是個能夠輕易破解 iPhone 的設備。
用戶能夠同時將兩部 iPhone 連接到 GrayKey 上，兩分鐘之後它就會自動為 iPhone 安裝上破解密碼的專用軟件，然後就能夠破解密碼瞭。MalwareBytes 表示，破解 4 位數的短密碼可能需要幾個小時，但如果用戶設定的是 6 位數密碼，那麼可能需要好幾天時間。
雖然花的時間有些久，但是破解完成之後 GrayKey 就會自動把 iPhone 中的所有數據全部下載出來，包括未加密的鑰匙串等內容，然後就能夠在計算機上來訪問這些數據和資料瞭，整個操作十分簡單。
支持的版本方面， GrayKey 支持所有的 iPhone 機型，包括 iPhone X，但是現在它在屏幕上隻會顯示支持破解 iOS 11.2.5 及以前版本的系統，最新的 iOS 11.2.6 還有待測試，不知道蘋果在 11.2.6 中有沒有發現並堵上 GrayKey 利用的漏洞。
價格方面， Grayshift 公司的定價為 " 聯網版 "15000 美元一臺，能夠支持 300 次破解，而不需要連接互聯網運行的版本則需要 30000 美元，同樣支持 300 次，所以每次破解最低折合 50 美元。同時 Grayshift 公司也宣稱，這一設備是為執法專業人員所設計的。
但是 MalwareBytes 還是提出瞭一些疑問，他們擔心 GrayKey 會落入不法之徒手中，這種設備一旦在執法部門大規模應用，被盜的概率就會大幅提升，而犯罪分子就能夠輕而易舉地破解他們偷盜的 iPhone。類似的事情早已經在執法機構中出現過瞭，所以我們需要提高警惕。
閱讀全文
