作者:
fr888 (fr38)
2015-09-24 22:25:41媒體來源:蘋果日報
iOS9資安又出包 30秒照片資料看光光
一項以資訊安全性出名的蘋果(Apple)，近日卻在XcodeGhost上栽了大跟斗，官方App
Store中大量App遭受感染，讓蘋果顏面無光。事情還沒完全落幕，卻又驚傳剛推出的iOS
9作業系統，被發現只要花30秒，就能輕鬆破解Passcode密碼，看到手機內的照片跟通訊
錄等資料。
據科技網站《T客邦》報導，搭載iOS 9的iPhone、iPad、iPodTouch等iDevice的第一道防
線Passcode密碼，能讓攻擊者只需要花30秒就能夠破解。日前資安公司Zerodiumb舉辦獎
金100萬美元（約3300萬台幣）的懸賞活動，希望能找出遠端操作破解iOS 9的Bug，結果
不到一天，就有駭客發現，只要幾個步驟，就能在30秒內繞過加密。
破解iOS 9加密步驟：
1.喚醒裝置，並輸入4次錯誤的Passcode密碼。
2.第5次輸入時，只輸入3位數（如果使用4位數密碼）或5位數（如果使用6位數密碼），
並按住Home鍵，在啟動Siri的瞬間輸入最後一位數。
3.詢問Siri時間。
4.點擊時鐘圖示並開啟時鐘App，並在世界時鐘中加入新地區（叫出文字輸入對話框）。
5.雙擊寫入的文字，叫出文字選單，並選擇分享。
6.點擊訊息圖示，並隨意輸入收件人名字，點擊出現的名字，就可以看到通訊錄資訊。
7.如果點選建立新聯絡資訊，並依序點擊增加照片、選擇照片，則可以自由瀏覽手機中的
照片。
雖然無法以遠端操控的方式無法獲得Zerodiumb的高額懸賞金，但這對於iOS 9的使用者來
說，資安方面無疑是一種威脅。在蘋果推出更新檔修正這項Bug前，iOS 9的使用者只能先
從設定中的密碼與Touch ID中，關閉在鎖定畫面中使用Siri功能，暫時避免掉資料外洩的
危機。（隋昊志／綜合報導）
http://www.appledaily.com.tw/realtimenews/article/3c/20150924/698530
5.備註:
作者:
meowchen (喵勸 ㄟ(|v|)
2015-09-24 22:27:00國
作者:
perasa (金狼鋇可汗)
2015-09-24 22:28:00這是YOYODIY大的技術被外流嗎.....
作者:
easyfish (easyfish)
2015-09-24 22:28:00懶叫
YEEEEEEEEEEEEEEEEEEE!!我中了!
作者: rookiecop 2015-09-24 22:30:00
破解iOS 9加密步驟 那是3小? 我用幾位數密碼跟你講逆?
作者:
Dogi (鬥雞)
2015-09-24 22:39:00你怎麼知道我用幾位數密碼.....
作者: kai91 2015-09-24 22:51:00
我怎麼試不成功 有人成功了嗎?
作者:
thigefe (米麩)
2015-09-24 22:58:00值得懷疑影片,既然碰了home鍵,該不會是指紋解鎖畢竟影片也沒說 這是拿誰的手機來測試
作者: sata0905 (鴻仔) 2015-09-24 23:03:00
所以駭客是yoyodiy大嗎? 能夠繞過密碼
作者: euphoria01 (我是小明我瞎了) 2015-09-24 23:12:00
好複雜 誰想到的
作者:
Jerrynet (我愛Hot_game板)
2015-09-24 23:47:00白痴新聞，就指紋解鎖啊，哪裡有漏洞