iPhone 加密技术被破解

如果丢失了 iPhone，你的处境就不妙了，不得不担心自己的数据。 即使智能手机有密码保护。 一位安全专家发现，加密很容易被绕过。

安全专家 Bernd Marienfeldt 发现了 iPhone 3GS 的一个安全漏洞：即使智能手机的访问受 PIN 保护，仍然可以访问 iPhone 上存储的所有数据。 简单的窍门是用 USB 电缆将 iPhone 与运行最近发布的 Ubuntu 10.04 的电脑连接起来。

该安全专家能够在运行不同 iPhoneOS 版本的三款 iPhone 中检测到这一漏洞。 通常，iPhone 上存储的所有数据都使用 256 位 AES 加密。 如果将设备连接到计算机，则只能访问未加密的 “DCIM “文件夹。 例如，如果你在 Windows 下连接受 PIN 码保护的 iPhone，iTunes 会提示用户输入 PIN 码解锁设备，然后 iTunes 才能访问该设备。

唯一的例外是操作系统 Ubuntu 10.04（Lucid Lynx）：在这里，所有目录都会显示，例如，你可以访问存储在 iPhone 上的所有照片、语音备忘录、播客和音乐文件。 甚至不会记录未经授权的数据访问。

“我们已经知道，iPhone 加密在处理加密密钥的方式上存在缺陷。现在发现的漏洞表明，苹果 iPhone 的验证模式存在缺陷。

苹果公司已获悉这一发现，目前正在调查这一事件。

来源：https://www.computerworld.ch/news/artikel/iphone-verschluesselung-geknackt-51383