ข้อปกพร่องของ iOS เกี่ยวกับรหัส PIN เข้าเครื่อง


Matthew Hickey ผู้ร่วมก่อตั้ง บริษัท รักษาความปลอดภัย Hacker House รายงานช่องโหว่ของ iOS เกี่ยวกับการป้อมรหัสผ่าน PIN เข้าเครื่อง ที่มีข่าวเกี่ยวกับ พอร์ต data ของ iPhone (USB Restricted Mode) ที่ Apple เตรียมปรับจาก 7 วันไม่ใส่ PIN จะไม่สามารถใช้งานได้ เป็น 1 ชั่วโมง

iOS

Matthew Hickey พบว่าหากพิมพ์รหัสผ่านจากคีบอร์ดภายนอกผ่าน Lighting port โดยการพิมพ์รหัสผ่านไปเรื่อยๆแบบเร็วๆ พบว่าเครื่อง iPhone จะไม่ทำการลบข้อมูล สามารถใส่รหัสผ่านไปได้เลื่อยๆ ซึ่ง Matthew Hickey ให้เหตุผลว่าโปรโตคอลการรักษาความปลอดภัยสามารถข้ามได้หากพิมพ์รหัสผ่านจากคีย์บอร์ดภายนอก การพิมพ์ผ่าน Lightning port ก่อให้เกิดการขัดจังหวะ ที่เกิดขึ้นกับอุปกรณ์รวมถึงคุณลักษณะการลบข้อมูลด้วย

แต่ถึงอย่างไรก็ตาม การตรวจสอบรหัสผ่านในแต่ละรหัสผ่านของ PIN แต่ละครั้งยังใช้เวลา 3-5 วินาที  (เป็นเพราะ Apple เพิ่ง เพิ่มจำนวนรอบการแฮชรหัสผ่าน จาก 10,000 รอบกลายเป็น 10,000,000 รอบ) และตอนนี้ Apple ใช้รหัสผ่านเพิ่มเป็น 6 ตัว หากเอาตัวเลขที่ต้องสุ่มรหัสผ่านทั้งหมดคงต้องใช้เวลานานสุดหลายสัปดาห์ แต่หากตั้งรหัสไว้ไม่ยาก ก็อาจใช้เวลาไม่กี่วันหรือไม่กี่ชั่วโมงก็เป็นไปได้

อย่างไรก็ตามใน iOS 10 Apple จะทำการปรับการล็อกพอร์ตเข้ามาการแฮกลักษณะนี้อาจจะไม่มีผลหรือทำไม่ได้อีก

ใส่ความเห็น

อีเมลของคุณจะไม่แสดงให้คนอื่นเห็น ช่องข้อมูลจำเป็นถูกทำเครื่องหมาย *

เราใช้คุกกี้เพื่อพัฒนาประสิทธิภาพ และประสบการณ์ที่ดีในการใช้เว็บไซต์ของคุณ คุณสามารถศึกษารายละเอียดได้ที่ นโยบายความเป็นส่วนตัว และสามารถจัดการความเป็นส่วนตัวเองได้ของคุณได้เองโดยคลิกที่ ตั้งค่า

ตั้งค่าความเป็นส่วนตัว

คุณสามารถเลือกการตั้งค่าคุกกี้โดยเปิด/ปิด คุกกี้ในแต่ละประเภทได้ตามความต้องการ ยกเว้น คุกกี้ที่จำเป็น

ยอมรับทั้งหมด
จัดการความเป็นส่วนตัว
  • คุกกี้ที่จำเป็น
    เปิดใช้งานตลอด

    ประเภทของคุกกี้มีความจำเป็นสำหรับการทำงานของเว็บไซต์ เพื่อให้คุณสามารถใช้ได้อย่างเป็นปกติ และเข้าชมเว็บไซต์ คุณไม่สามารถปิดการทำงานของคุกกี้นี้ในระบบเว็บไซต์ของเราได้

  • Google analytic

    Google analytic

บันทึกการตั้งค่า