蘋果回應(yīng)安全研究人員發(fā)現(xiàn)iPhone鎖屏密碼漏洞

　　6月25日消息 前些天有報道稱，有安全研究人員發(fā)現(xiàn)了繞過鎖屏密碼保護解除iPhone或者iPad限制的方法。該報道一出，立刻在全球手機圈引發(fā)了渲染大波！但據(jù)外媒最新消息顯示，該安全人員的測試報告似乎并不正確。這是怎么回事呢？

　　報道稱，蘋果日前在郵件聲明中表示，“最新的報告說可以繞開iPhone密碼限制，這一報告是錯的，結(jié)果發(fā)現(xiàn)在測試時出了錯。”

　　據(jù)了解，2014年iOS 8正式推出后，所有iPhone和iPad都用4位或者6位密碼保護。如果輸入的密碼錯誤次數(shù)太多，設(shè)備數(shù)據(jù)就會被擦除。

　　但是Hacker House聯(lián)合創(chuàng)始人馬修·希基（Matthew Hickey）發(fā)現(xiàn)，他可以繞開蘋果設(shè)定的10次錯誤限制，想輸入多少次就輸入多少次，即使是在iOS 12系統(tǒng)上同樣有效。�；�還解釋說，將iPhone、iPad連接，如果黑客通過鍵盤發(fā)送輸入命令，就會觸發(fā)中斷請求，此時中斷請求會被優(yōu)先處理。

　　不過�；�說，如果發(fā)送密碼時不是一次發(fā)一個，然后等待，而是一次發(fā)送所有密碼；將一長串內(nèi)容輸入，進行蠻力攻擊，設(shè)備會對所有信息進行處理，從而繞開擦除功能。�；鶎�0000到9999的4位密碼組成字符串，將000000到999999的6位密碼組成字符串，然后用來破解手機，在擦除數(shù)據(jù)之前破解。

　　聽起來很有道理，但是�；�周六在Twitter發(fā)消息稱，并非所有測試的PIN密碼都會進入“安全飛地處理器”，因為會出現(xiàn)Pocket Dialing（誤撥）或者過快輸入的問題，雖然這些PIN碼看起來正在被測試，但是實際上可能并沒有發(fā)送出去，所以不會被記數(shù)，這樣設(shè)備記錄的次數(shù)比看見的少。簡單來講，就是說你雖然將長長的密碼字符串發(fā)給手機，但是手機實際上只記錄了幾個。

　　后來�；�又補充說：“我再次檢查所有代碼，然后測試……當(dāng)我將代碼發(fā)送給手機，看起來有20個或者更多的密碼進入，但是事實上只發(fā)送了4個或者5個PIN碼。”如此看來，所謂的繞過鎖屏密碼保護解鎖iPhone、iPad，不過只是虛驚一場。