|
研究:取得iPhone所有密码仅需六分钟德国Fraunhofer网络安全研究所发表一份报告指出,依照他们的流程处理,在六分钟内就可取得iPhone、iPad等iOS设备内的所有帐号密码资料。 德国Fraunhofer网络安全研究所发表一份报告指出,依照他们的流程处理,在六分钟内就可取得iPhone、iPad等iOS设备内的所有帐号密码资料。 根据该机构发表的文件显示,研究所以三个步骤取得该设备的所有密码:首先对iOS设备进行“越狱”,以安装SSH服务器软件,最后安装一个破解iOS keychain的脚本程序取得所有密码。 keychain是苹果公司的密码管理程序,用于iOS及OS X之中,可以说是以单一帐号密码管理所有系统内及网站的帐号密码。该研究所使用一部iOS 4.2.1的iPhone 4做示范,脚本程序顺利取得Gmail、Exchange、LDAP、语音信箱、VPN、Wi-Fi无线网络及部分设备内程序等帐号密码。 由于必须执行越狱并安装程序,因此黑客必须实际取得iOS设备,无法仅透过网络取得设备内的资料,但因整个过程耗时不到6分钟,对无人看管或遗失的iOS设备有很大的威胁,尤其是存有企业内部或金融机构帐号密码。 责编:邹震 微信扫一扫实时了解行业动态 微信扫一扫分享本文给好友 著作权声明:畅享网文章著作权分属畅享网、网友和合作伙伴,部分非原创文章作者信息可能有所缺失,如需补充或修改请与我们联系,工作人员会在1个工作日内配合处理。 |
最新专题 |
|