AS网站目录（www.adminso.com）：苹果要哭死，牛人用70行代码破解防盗功能 苹果的Mac OS X有一项“Find My Mac”的防盗功能，开启这项功能后用户可以通过自己的iOS鼠标远程锁定Mac机器，只有输入正确的4位PIN后才能对机器解锁。苹果的安全机制是如果1分钟内输入的PIN不正确，系统会再次锁定机器，用户之后等待一段时间之后才能再次输入；如果机器被连续锁定了5次之后，下一次尝试必须等待5分钟
AS网站目录（www.adminso.com）：苹果要哭死，牛人用70行代码破解防盗功能
苹果的Mac OS X有一项“Find My Mac”的防盗功能，开启这项功能后用户可以通过自己的iOS鼠标远程锁定Mac机器，只有输入正确的4位PIN后才能对机器解锁。苹果的安全机制是如果1分钟内输入的PIN不正确，系统会再次锁定机器，用户之后等待一段时间之后才能再次输入；如果机器被连续锁定了5次之后，下一次尝试必须等待5分钟。
但是在硬件能力早已日新月异的今天，只有4位的PIN码显然是不安全的。据neowin报道，Github的一位名为Knoy的用户弄出了一个暴力破解程序iCloudHacker，这个用Arduino代码写出来的只有70行左右的程序可以绕过苹果的安全控制并以暴力的方式破解掉PIN码。Knoy称自己已经在2010及2013版的13”MacBooks上测试成功。
启动之后程序首先会用5秒的时间等待WiFi弹窗出来，然后移动鼠标来关闭WiFi。接下来就是遍历各种PIN的可能组合，如果在5次锁定之内暴力破解仍未找出PIN码，程序不会等上5分钟直到可以再次尝试输入，而是模拟鼠标操作直接让机器重新启动然后接着暴力破解。从而保证程序能尽可能快地进行破解。
据Knoy在程序注释中说，其最长的破解时间是60小时。但那是在没有进行优化的情况下的结果，根据Datagenetics对PIN码的研究，一半的PIN码组合只需426次即可破解，再加上很多用户经常会使用一些非常弱智的密码，所以该破解所需的时间也许要短得多。
为了修复SSL连接认证的安全漏洞，苹果最近才放出iOS 7.0.6和iOS 6.1.6更新。如果这个漏洞属实，苹果又得忙了。
声明：本文内容来源自网络，文字、图片等素材版权属于原作者，平台转载素材出于传递更多信息，文章内容仅供参考与学习，切勿作为商业目的使用。如果侵害了您的合法权益，请您及时与我们联系，我们会在第一时间进行处理！我们尊重版权，也致力于保护版权，站搜网感谢您的分享！
