iPhone天敵現身 解鎖神器可輕易破解手機密碼

自FBI(美國聯邦調查局)要求蘋果協助解鎖iPhone以來，「解鎖手機」就成為熱議話題。近日，外媒曝光了一台稱之為「GrayKey」的設備，能夠同時嘗試解鎖兩台iPhone，讓裡頭儲存的資料無所遁形。

《MalwareBytes》網站報導了一台由Grayshift公司所製造的iPhone解鎖神器「GrayKey」。它的體積不大，能夠隨身攜帶，上頭還連有兩條Lightning連接線，代表可一次嘗試破解兩台iPhone。

GrayKey連接上iPhone之後，會先安裝一款破解iPhone鎖定密碼的軟體(耗時約兩分鐘)。安裝成功之後就會開始嘗試猜測iPhone密碼。若使用者設定的密碼位數較少(最低四位)，猜測密碼的時間可能需花幾個小時，而如果位數較長(六位數以上)，則可能需要耗時好幾天。一當密碼被猜出來，就會顯示在設備的螢幕上。當透過密碼成功解鎖iPhone之後，再將手機插上GrayKey之後，手機裡頭沒有加密的內容(例如Keychain(蘋果作業系統中，用來儲存網站登錄帳號密碼的工具))還有相關資料，就能被電腦讀取。

根據所知資訊，目前GrayKey已可以破解執行iOS 11.2.5的iPhone X，很有可能也可以破解iOS 11.2.6(目前最新正式版iOS的版本)甚至是未來更新版本的系統，除非開發GrayKey公司所用的系統漏洞已經被蘋果發覺，且在iOS 11.2.6(或更新的版本)當中進行修復。

據了解，目前GrayKey僅限美國執法機關使用，共有兩個版本。需要連上網路並進行位置定位的版本，僅能使用300次，售價15000美元；可離線使用的版本不限使用位置與使用次數，售價30000美元，並不便宜。至於GrayKey的工作原理，目前還不得而知。很可能是開發公司掌握了一個尚未公布的iOS漏洞，並且將設備越獄(取得iOS Root最高權限之意)。

基於現代人對於智慧型手機的依賴日深，透過數字密碼或其他生物辨識技術來鎖定手機，已是使用上的基本常識。但為了避免生物辨識技術失效，基本上智慧型手機都提供了最基本的密碼解鎖方法，來讓使用者登入設備。可以確信的是，在奉公守法的前提下，執法者是沒有權力暴力破解我們的私人手機，然而在相關解鎖設已經出現的情況下，仍難保證不會被懷有惡意的有心人士取得，嘗試破解你我的手機來取得機密資料，消費者仍需特別當心。

中時電子報 黃慧雯／綜合報導