[[344512]]
ElcomSoft的研究人員最近又發現了一種破解具有未知屏幕鎖定密碼保護的加密iPhone的方法。此方法支持兩種舊版iPhone機型iPhone 5和5c，并且需要一臺Mac既可完成破解。此方法絕對是只需要相應軟件完成既可以；它不需要焊接、拆卸或購買額外的硬件。你需要的是iOS Forensic Toolkit（新版本https://www.elcomsoft.com/eift.html），一臺Mac計算機和USB-A至Lightning數據線。在本文中，我們將演示如何在iPhone 5和5c設備上破解密碼。
密碼破解
Apple實施了強大的保護措施，以保護其設備免受暴力破解。盡管較新的設備（iPhone 5s及其以上版本）依靠Secure Enclave將破解概率降至最小，但32位設備（例如iPhone 5和5c）沒有配備硬件安全協處理器。因此，無論是在鎖屏輸入無效密碼后不斷升級的時間延遲，還是在嘗試10次不成功后清除設備的可選設置，都在iOS軟件中強制執行。禁用這些機制消除了數據丟失的風險，并關閉了不斷升級的延時，使破解能夠以每秒剛好13.6個密碼的速度進行，這非常接近Apple兩次密碼嘗試之間80毫秒的目標。
破解4位和6位PIN碼
考慮到每秒13.6個密碼的速度，只需12分鐘即可嘗試所有可能的4位PIN碼組合。但是，所有6位PIN的枚舉最多需要21個小時。因此，我們將首先嘗試使用最受歡迎的密碼。共有2910個常用的6位數PIN，僅需4分鐘即可對其進行測試。此列表后面是基于用戶出生日期的6位PIN碼；大約有74K可能的組合，大約需要1.5個小時。只有在這些選擇都用盡之后，才會開始持續21個小時的暴力破解。
字母加數字密碼
以給定的速度，除非你將用戶的其他密碼作為目標字典，否則字母數字密碼的破解變得非常困難。目前，iOSForensic Toolkit不支持字母數字密碼。如果檢測到字母數字密碼，你將看到“不支持”消息，并且破解將停止。
在密碼破解，你將需要以下一些設備：
1.兼容的iPhone型號，支持的設備包括iPhone 5（A1428，A1429，A1442）和iPhone 5c（A1456，A1507，A1516，A1526，A1529，A1532）型號；
2.具有macOS 10.12（Sierra）至10.15（Catalina）的臺式或便攜式計算機；
3.Lightning數據線，由于Apple和大多數第三方USB-C到Lightning數據線之間存在已知的不兼容性，請使用USB-A到Lightning。如果需要，可以使用可選的USB-C到USB-A適配器；
4.iOS Forensic Toolkit 6.40或更高版本；
[[344513]]
解鎖iPhone 5c的步驟
首先，請按照以下預備步驟安裝iOS Forensic Toolkit，并使自己熟悉checkra1n越獄行為：
1.下載Elcomsoft iOSForensic Toolkit，插入USB加密狗。
2.按照如何在Mac上安裝和運行iOSForensic Toolkit中的說明安裝工具包，請注意，在macOS Catalina上還有一個額外的強制性步驟。
3.請查看checkra1n安裝提示和技巧，特別是：
3.1沒有hubs；
3.2僅使用USB-A到Lightning數據線（不能使用USB-C到Lightning）；
3.3確保手機已充電至少20％；
安裝，配置并啟動Elcomsoft iOS Forensic Toolkit后，請在主窗口中輸入“P”以訪問密碼破解功能。
有下列選項可供選擇：
[1]將設備置于DFU模式；
[2]漏洞利用設備；
[3]破解4位數密碼；
[4]破解6位數密碼
[5]重新啟動設備
因為密碼破解功能是基于checkm8漏洞的，因此你需要將設備切換到DFU模式。這只能在設備上手動完成，但是，在工具箱中選擇[1]選項將指導你完成該過程。
切換手機到DFU模式的方法可能不止一種（此處有更多介紹）：
1.確保設備未連接到計算機并且已關閉；
2.按下Home按鈕，插入Lightning數據線，按住Home按鈕，直到設備在顯示屏上顯示“Connect to iTunes”，然后放開Home按鈕。
3.同時按住Home和Sleep / Power（頂部）按鈕8秒鐘（Apple徽標會出現一段時間，然后屏幕變黑）。
4.松開“睡眠/電源”按鈕，但再按住Home按鈕8秒鐘。
5.松開“睡眠/電源”按鈕。如果一切正確，屏幕應保持空白，手機應該以破解模式出現在iTunes或Finder(取決于macOS版本)中。現在，它準備采取進一步的步驟。
設備進入DFU模式后，選擇第二個選項，讓它啟動一個特殊的自定義固件。這個過程對手機的數據是安全的。它不會改變設備上的任何東西，因為攻擊完全在設備易失性內存中工作，將不會在設備上留下任何痕跡。
如果漏洞由于某種原因失敗，請從頭開始重復該過程。請注意，你必須同時按下Home和Power按鈕8秒鐘，這樣才能重新啟動設備，然后重新進入DFU模式。另請注意，從安裝漏洞利用的角度來看，在大多數情況下，直接使用DFU是可行的。但是，如果你在嘗試利用該設備時遇到錯誤，則會看到報告，其中介紹了通過破解模式解決問題的方法。 Checkra1n越獄的開發人員還建議你首先使用破解模式。你可以嘗試使用任何一種方法。如果直接使用DFU時漏洞利用不起作用，請嘗試進入破解模式。錯誤消息如下所示：
另一個常見錯誤是無法上傳iBSS，不過無需擔心這個問題。你的設備通常仍然與checkm8漏洞和本文講的方法兼容，你只需再嘗試一次。有時最多需要5次嘗試，而我們對此無能為力：這更多地與硬件和驅動程序質量有關，這些問題無法在本文所使用的軟件中得到解決。
一旦成功地利用了設備并安裝了用戶分區，你就可以運行四位或六位密碼的破解。
破解一個4位PIN碼通常需要12分鐘或更短的時間，而所有可能的6位密碼的完整枚舉最多可能需要21個小時。目前不支持字母數字密碼。
找到密碼后，通過選擇最后一個菜單項重新啟動iPhone。當你可以訪問設備時，數據提取也就水到渠成了，開發人員將很快將為這些設備添加鑰匙串解密和完整文件系統提取。
本文翻譯自：https://blog.elcomsoft.com/2020/08/iphone-5-and-5c-passcode-unlock-with-ios-forensic-toolkit/如若轉載，請注明原文地址
