首页 > 文章内容

所有的 iPhone 和高端 Android 设备都被破解了!

整理 | 伍杏玲

在大家眼里,iPhone 手机一向以安全性著称。

以至于在 2016 年,美国法院曾要求苹果公司协助美国联邦调查局解锁一凶犯的 iPhone 手机时,苹果公司 CEO 蒂姆·库克(Tim Cook)发声明表示拒绝,并称“美国政府要求苹果采取前所未有的措施,这已经威胁到苹果用户的安全。”

但现在有了这项技术,执法部门可能不需要苹果公司的协助便能取证各 iOS 设备的数据了。

6 月 14 日,以色列取证公司 Cellebrite 发推特称其推出一款叫 UFED Premium 的产品,专门是提供给执法部门从所有 iOS 和高端 Android 设备中解锁和提取数据的。

据悉,Cellebrite 是日本 Sun Corp 公司旗下的一家信息安全子公司,主要业务为计算机取证和移动设备数据提取。

可解锁所有 iOS 和高端 Android 设备

在官网上UFED Premium 的介绍是:“执法机构唯一的内部部署解决方案,可解锁并从所有 iOS 和高端 Android 设备中提取重要的手机证据。”

官网解释道:UFED Premium可绕过或确定锁并在任何 iOS 设备上执行完整的文件系统提取,或在许多高端 Android设备上提取物理提取或完整文件系统(基于文件的加密),这样会比通过逻辑和其他常规手段可获得的数据,提取到更多的数据。

还可获取对第三方应用数据、聊天对话、下载的电子邮件、电子邮件附件、已删除内容等的访问权限,增加查找有罪证据的机会并使你的案例得以解决。

他们还称可从多个锁定、加密或损坏的 iOS 和 Android 设备访问道敏感的移动证据。

不过选择“中国”地区时,提示“目前,您所在的国家/地区尚未提供 UFED Premium”:

安全隐患

这不是第一次 Cellebrite 称能破解 iOS 的所有设备。早在 2018 年,Cellebrite 称已发明一项技术,能破解任何运行在 iOS 11 的设备。官方描述与本次的很一致:能够破解“苹果 iOS 设备及其操作系统,覆盖产品包括任何运行 iOS 5 至 iOS 11 的 iPhone、iPad、iPad mini、iPad Pro 和 iPod touch”。

并且,Cellebrite 还向全球各国政府执法机构、民间私人取证组织等兜售过它们的破解技术。

据外媒报道,新的 UFED Premium 将作为“内部部署”工具出售,允许警方购买并自行使用。虽然这对执法更方便,但它也增加了 Cellebrite 可能失去对其尖端解锁技术的控制风险,或者它有可能会落入犯罪分子的手中。安全公司 Hacker 的创始人 Matthew Hickey 指出,他已经能在 eBay 上购买一些旧的 Cellebrite 工具。

目前苹果和谷歌公司尚未对这款新产品作出回应。但苹果公司可能会在 9 月发布 iOS 13,计划下个月推出测试版。

@_kbh_ :

这很有可能是IMO技术,他们利用零日漏洞攻击,从哪些不需要解锁手机的东西例如无线、3G/4G、蓝牙或通过闪电连接器来入手。

@thornjm:

这个声明的有趣之处在于苹果最近在 A12 SOC 中引入反重放计数器,以抵御每次尝试后重置内存的重复攻击。

这可能代表了新一代的攻击,这些攻击要么在安全程序集(Enclave )发现了一个Bug,要么发现了某种本地定时/旁门攻击。

安全程序集(Enclave)变得越来越复杂(像 FaceID 的神经网络),我不知道它是否具有像 ASLR 这样的缓解措施,因此人们可以在那获得执行的合理机会。

另外,旁门攻击的想法也很有意思,因为许多的 row-hammer(专家设计的攻击技术)和 Specter 式的攻击在实际场景中看起来是很牵强的,但通过完全内核访问攻击芯片的不同 Ring 权限级别,会使任何类型的硬件攻击更加合理。

Cellebrite Says It Can Unlock Any iPhone for Cops

Cellebrite claims it can unlock any iPhone, many new Android phones for police

CSDN 5G 免费沙龙来啦!

6 月 29 日周六下午,微软中国 CTO 韦青、北京邮电大学信息与通信工程学院多媒体技术教研中心主任/博士生导师孙松林、金山云 AIoT 事业部高级研发总监肖江、爱立信中国研发部多天线高级专家朱怀松、爱立信中国研发部主任系统工程师刘阳等行业内顶尖的领军者、资深的技术专家们共聚一堂,共同探讨 5G 在物联网中的巨大潜能。

责任编辑:

相关推荐

快来报名!宁夏机关事业单位公开招聘工作人员!
梦幻西游手游:新版本第一战!门派调整对武神坛有多大改变?
董建华:支持正义市民 对害群之马说“不”
男子偶遇15年前老师并辱骂:曾被他打过一巴掌
三家机构因天神娱乐遭大连证监局出具警示函
估值爆跌240亿美元,孙正义还救得了WeWork吗?
女教师改口:称记不清腿伤成因 绝笔信有人帮改
曼谷连环爆炸案:泰国警方搜捕超过10名嫌疑人
早盘:三大股指跌幅均超过2% 道指下挫550点
山东投毒案当事人将申请国赔 要求官方恢复名誉
余文乐:不认同也不支持违法的人 望香港恢复秩序
涉嫌资本抽逃 青年汽车267亿项目进入强制执行阶段
猖獗!香港暴徒再次撤下海港城国旗扔下海
搜狐Q2财报不及预期:盘中大跌逾18% 市值不足4亿美元
男子法院门口连捅女子三刀 警方:双方系夫妻
商界棋王棋圣助阵讲解 普洱棋王陈宇公开组夺冠
ChinaJoy观察:游戏行业未入春 电竞圈盛夏已至
利物浦免签前西汉姆联门将阿德里安 双方签约两年
财务公司开银行承兑汇票?鞍钢踩雷与宝塔的前车之鉴
第一批垃圾分类创业公司已经破产
央视罕见曝光15式轻型坦克细节 或将参加国庆阅兵
美国7月ISM非制造业PMI 53.7 创2016年8月以来新低
阿里88会员节将至,向“下”索要更多用户
国际冰联亚洲冰球夏令营开营 12国家地区协会参与
张召忠解读国产航母第7次海试:海军或正式全面验收
美媒:俄军工业仍严重依赖进口 国产化有限
男子公交车上癫痫发作 特巡警队员紧急救治
美股科技股FAANG全部下跌 苹果跌逾4%领跌
后移动支付时代:微信支付不再以KPI论增长
印度派出C17运输机 急调8000名士兵赴克什米尔
国资委对接“双马”就是搞“公私合营”?脑洞有点大
俄罗斯一军火库起火爆炸已致4人伤 周边居民被疏散
为省开支偷盆景 公司还未开张 三名合伙人陆续被抓获
人民币破7引发资本市场巨震 企业和个人该怎么办?
小学生因为“暑假作业”离家出走 幸得民警及时帮助
北京世园会“贵州日”刮起“最炫民族风”
美国7月ISM非制造业PMI指数刷新自2016年8月以来最低水平
早盘:道指重挫510点 纳指下挫200点
【双创双服燕赵行】井陉:万种风情,尽在“天路”
美国7月ISM非制造业新订单指数54.1 前值55.8
区域金融改革提速:既要先行先试也要有进有退
伊朗外长:美国被孤立 无法组建组建海湾“护航舰队”
韩美启动下半年联合演习 暂不使用“同盟”代号
特朗普称要加强枪支管制 呼吁与移民改革相结合
首设趣味运动会!2019南宁青少年阳光体育大会揭幕
为了拍照不要命?1/5澳大利亚人愿冒危险拍照
美国7月ISM非制造业PMI53.7 前值55.1、预期55.5
法航拟为800万件行李贴上智能标签 实现实时监测
韩国抵制日货情绪高涨 日本车商在韩销量锐减
德联邦议院人权委员会代表团访华被拒? 华春莹:双
泰国警局养猫当“协警” 帮助警察抚慰案件受害人
晚间公告热点追踪:东方园林明日复牌 五粮液利增31%
“秋名山”上的老年电动车
山羊助纽约公园清除外来植物 因“能吃”被嘉奖
湖北首次对长江入河排污口开展无人机航测
暴雨袭击四川东北部 广元两人被水冲走已寻获一人遗体
早盘:道指下挫480点 一度跌破26000关口
昆明西山区这些大家争先打卡的网红墙 原来是这么来的
中国破坏印度—太平洋地区稳定? 外交部:罔顾事实
7月汽车经销商库存预警指数62.2% 今年以来第二高值
外交部谈美国接连发生两起枪击案:中方反对一切暴力
标普称土耳其银行发生风险的可能性仍存在 但概率低于今年早些时候
万达体育大跌7% 上市7天股价被腰斩
快讯!普京敦促美国与俄就武器问题开展新对话,以避
搜狐暴跌逾10% 二季度营收不及预期
苏宁物流发布“到仓到店到家”解决方案
美方在经贸问题上挑衅,中国专家建言:备战促和,长
科迪乳业迎来及时雨? 20亿产业资金能否解困
19家银行扎堆排队A股 上市还有哪些拦路虎
8月5日晚间重要行业研究汇总(附股)
泰国警局养猫当“协警” 帮助警察抚慰案件受害人
开盘:美股大幅低开 道指下挫380点
深圳区块链电子发票上线一周年 累计开票金额达39亿元
新华时评:“夜经济”来了 夜生活更丰富了
太刺激:港股澳狮环球瞬间拉升2532% 真相是什么?
哈萨克斯坦外交部就美国退出《中导条约》发声明表遗
三家机构因天神娱乐遭大连证监局出具警示函
女教师“绝笔信事件”罗生门:学校、信访局、本人各执一词
宝泰隆业务范围扩容 或涉足氢燃料电池汽车加氢业务
兑现脱欧承诺,约翰逊宣布为英国医疗系统注资18亿英
多家公司7月份生猪出栏量下滑 行业集中度有望提升
银华农业产业基金表现抢眼 前7个月大涨63.17%排名第一
特朗普再谈枪击案:有意加强枪支管制,“假新闻”需
柳州警方:4人拆违现场砸砖头扔爆竹 3人被刑拘
中央环保督察组组长朱之鑫赴松江调研垃圾焚烧厂和这些地方 应勇市长陪同
人民币汇率破“7” 央行:“7”不是年龄也不是堤坝
三人为打赏网络主播 预谋绑架村支书被抓
印尼二季度经济增速放缓至两年来最低
澳大利亚维多利亚州新法生效后 首位患癌女性选择安
陕西蒲城女子回忆深夜被殴打抢劫:一直喊救命,无奈现场无人
央行行长易纲:不搞竞争性贬值
女子心生嫉妒捂死同事11月婴儿被判无期
旭辉提前赎回2.5亿美元优先票据 今年已累计赎回4亿美元

相关新闻

回到首页 回到顶部

网站简介 - 广告服务 - 诚聘英才 - 联系我们 - 法律声明 - 友情链接