[[344512]]
ElcomSoft的研究人員最近又發(fā)現(xiàn)了一種破解具有未知屏幕鎖定密碼保護的加密iPhone的方法。此方法支持兩種舊版iPhone機型iPhone 5和5c，并且需要一臺Mac既可完成破解。此方法絕對是只需要相應(yīng)軟件完成既可以；它不需要焊接、拆卸或購買額外的硬件。你需要的是iOS Forensic Toolkit（新版本https://www.elcomsoft.com/eift.html），一臺Mac計算機和USB-A至Lightning數(shù)據(jù)線。在本文中，我們將演示如何在iPhone 5和5c設(shè)備上破解密碼。
密碼破解
Apple實施了強大的保護措施，以保護其設(shè)備免受暴力破解。盡管較新的設(shè)備（iPhone 5s及其以上版本）依靠Secure Enclave將破解概率降至最小，但32位設(shè)備（例如iPhone 5和5c）沒有配備硬件安全協(xié)處理器。因此，無論是在鎖屏輸入無效密碼后不斷升級的時間延遲，還是在嘗試10次不成功后清除設(shè)備的可選設(shè)置，都在iOS軟件中強制執(zhí)行。禁用這些機制消除了數(shù)據(jù)丟失的風險，并關(guān)閉了不斷升級的延時，使破解能夠以每秒剛好13.6個密碼的速度進行，這非常接近Apple兩次密碼嘗試之間80毫秒的目標。
破解4位和6位PIN碼
考慮到每秒13.6個密碼的速度，只需12分鐘即可嘗試所有可能的4位PIN碼組合。但是，所有6位PIN的枚舉最多需要21個小時。因此，我們將首先嘗試使用最受歡迎的密碼。共有2910個常用的6位數(shù)PIN，僅需4分鐘即可對其進行測試。此列表后面是基于用戶出生日期的6位PIN碼；大約有74K可能的組合，大約需要1.5個小時。只有在這些選擇都用盡之后，才會開始持續(xù)21個小時的暴力破解。
字母加數(shù)字密碼
以給定的速度，除非你將用戶的其他密碼作為目標字典，否則字母數(shù)字密碼的破解變得非常困難。目前，iOSForensic Toolkit不支持字母數(shù)字密碼。如果檢測到字母數(shù)字密碼，你將看到“不支持”消息，并且破解將停止。
在密碼破解，你將需要以下一些設(shè)備：
1.兼容的iPhone型號，支持的設(shè)備包括iPhone 5（A1428，A1429，A1442）和iPhone 5c（A1456，A1507，A1516，A1526，A1529，A1532）型號；
2.具有macOS 10.12（Sierra）至10.15（Catalina）的臺式或便攜式計算機；
3.Lightning數(shù)據(jù)線，由于Apple和大多數(shù)第三方USB-C到Lightning數(shù)據(jù)線之間存在已知的不兼容性，請使用USB-A到Lightning。如果需要，可以使用可選的USB-C到USB-A適配器；
4.iOS Forensic Toolkit 6.40或更高版本；
[[344513]]
解鎖iPhone 5c的步驟
首先，請按照以下預備步驟安裝iOS Forensic Toolkit，并使自己熟悉checkra1n越獄行為：
1.下載Elcomsoft iOSForensic Toolkit，插入USB加密狗。
2.按照如何在Mac上安裝和運行iOSForensic Toolkit中的說明安裝工具包，請注意，在macOS Catalina上還有一個額外的強制性步驟。
3.請查看checkra1n安裝提示和技巧，特別是：
3.1沒有hubs；
3.2僅使用USB-A到Lightning數(shù)據(jù)線（不能使用USB-C到Lightning）；
3.3確保手機已充電至少20％；
安裝，配置并啟動Elcomsoft iOS Forensic Toolkit后，請在主窗口中輸入“P”以訪問密碼破解功能。
有下列選項可供選擇：
[1]將設(shè)備置于DFU模式；
[2]漏洞利用設(shè)備；
[3]破解4位數(shù)密碼；
[4]破解6位數(shù)密碼
[5]重新啟動設(shè)備
因為密碼破解功能是基于checkm8漏洞的，因此你需要將設(shè)備切換到DFU模式。這只能在設(shè)備上手動完成，但是，在工具箱中選擇[1]選項將指導你完成該過程。
切換手機到DFU模式的方法可能不止一種（此處有更多介紹）：
1.確保設(shè)備未連接到計算機并且已關(guān)閉；
2.按下Home按鈕，插入Lightning數(shù)據(jù)線，按住Home按鈕，直到設(shè)備在顯示屏上顯示“Connect to iTunes”，然后放開Home按鈕。
3.同時按住Home和Sleep / Power（頂部）按鈕8秒鐘（Apple徽標會出現(xiàn)一段時間，然后屏幕變黑）。
4.松開“睡眠/電源”按鈕，但再按住Home按鈕8秒鐘。
5.松開“睡眠/電源”按鈕。如果一切正確，屏幕應(yīng)保持空白，手機應(yīng)該以破解模式出現(xiàn)在iTunes或Finder(取決于macOS版本)中?，F(xiàn)在，它準備采取進一步的步驟。
設(shè)備進入DFU模式后，選擇第二個選項，讓它啟動一個特殊的自定義固件。這個過程對手機的數(shù)據(jù)是安全的。它不會改變設(shè)備上的任何東西，因為攻擊完全在設(shè)備易失性內(nèi)存中工作，將不會在設(shè)備上留下任何痕跡。
如果漏洞由于某種原因失敗，請從頭開始重復該過程。請注意，你必須同時按下Home和Power按鈕8秒鐘，這樣才能重新啟動設(shè)備，然后重新進入DFU模式。另請注意，從安裝漏洞利用的角度來看，在大多數(shù)情況下，直接使用DFU是可行的。但是，如果你在嘗試利用該設(shè)備時遇到錯誤，則會看到報告，其中介紹了通過破解模式解決問題的方法。 Checkra1n越獄的開發(fā)人員還建議你首先使用破解模式。你可以嘗試使用任何一種方法。如果直接使用DFU時漏洞利用不起作用，請嘗試進入破解模式。錯誤消息如下所示：
另一個常見錯誤是無法上傳iBSS，不過無需擔心這個問題。你的設(shè)備通常仍然與checkm8漏洞和本文講的方法兼容，你只需再嘗試一次。有時最多需要5次嘗試，而我們對此無能為力：這更多地與硬件和驅(qū)動程序質(zhì)量有關(guān)，這些問題無法在本文所使用的軟件中得到解決。
一旦成功地利用了設(shè)備并安裝了用戶分區(qū)，你就可以運行四位或六位密碼的破解。
破解一個4位PIN碼通常需要12分鐘或更短的時間，而所有可能的6位密碼的完整枚舉最多可能需要21個小時。目前不支持字母數(shù)字密碼。
找到密碼后，通過選擇最后一個菜單項重新啟動iPhone。當你可以訪問設(shè)備時，數(shù)據(jù)提取也就水到渠成了，開發(fā)人員將很快將為這些設(shè)備添加鑰匙串解密和完整文件系統(tǒng)提取。
本文翻譯自：https://blog.elcomsoft.com/2020/08/iphone-5-and-5c-passcode-unlock-with-ios-forensic-toolkit/如若轉(zhuǎn)載，請注明原文地址
