眾所周知，相比Android手機(jī)，iPhone一向以易用、安全著稱。在近幾年里，僅出現(xiàn)有極為少數(shù)的幾起安全事件。不過近日有消息稱，通過特定的設(shè)備，可以在短時間內(nèi)快速破解出iPhone的鎖屏密碼，從而進(jìn)行進(jìn)一步的操作。

名為“APP每日推送”的微信公眾號稱，其親身體驗(yàn)，一臺設(shè)好密碼的iPhone 5用Lighting線接到破解設(shè)備上，破解設(shè)備連著電腦。過了10分鐘左右，電腦上的破解程序即提示已成功解出密碼，為“8742”，通過該密碼可以解鎖手機(jī)。

圖/APP每日推送，iPhone的鎖屏密碼被破解顯示在電腦上

該公眾號建議，盡量把iPhone的鎖屏密碼設(shè)置復(fù)雜些，關(guān)閉“簡單密碼”，將密碼設(shè)置得更長更復(fù)雜，這樣破解設(shè)備也需要花費(fèi)更多時間才能解開密碼。

iPhone這么容易被破解嗎？聽起來，這個例子怎么都不太靠譜，不過雷鋒網(wǎng)了解到，它的確是真的。不僅iPhone，Android也可以用類似的設(shè)備破解。

一位硬件安全愛好者跟筆者聊起，認(rèn)為攻擊者很可能利用了USB HID的技術(shù)。

USB HID，全名USB human interface device class，是指用于接入計(jì)算設(shè)備、采用USB接口的人機(jī)接口設(shè)備。說人話，就是指輸入、輸出的各種外設(shè)，包括鼠標(biāo)、鍵盤、手柄、顯示器等。

USB HID一般用在電腦上。不過隨著近幾年智能手機(jī)、平板電腦的興起，開始支持USB OTG協(xié)議變身主設(shè)備，它們也都可以使用這些外設(shè)了。目前，iPhone 5及以上型號、絕大多數(shù)Android旗艦級都支持USB OTG，這意味著，它們都可以使用HID設(shè)備。

鋪墊完上邊，相信有童鞋可能已經(jīng)想到“破解鎖屏密碼”該怎么實(shí)現(xiàn)了。是的，那款破解設(shè)備應(yīng)該就是將自己設(shè)置為HID的輸入設(shè)備，比如鍵盤，它用Lighting線接入iPhone后，通過窮舉的形式去猜測密碼，4位密碼需要耗費(fèi)的計(jì)算時間非常短，因此它才能在10分鐘內(nèi)就猜出了密碼。

有童鞋會問，iOS上有防窮舉的機(jī)制，1分鐘內(nèi)連續(xù)輸錯5次密碼即鎖死，需要等1分鐘才能再試，如果再輸錯，會鎖死更長時間。這個機(jī)制是怎么繞過的呢？

很難直接繞過，除非有發(fā)現(xiàn)新的漏洞。但有一種間接的方法，也可以達(dá)到目的。對方告訴筆者，像Android上對窮舉破解，有一個閾值（比如一分鐘內(nèi)試4次是可以的，5次就會鎖死。所以1個小時就可以試4*60=240次，這個數(shù)據(jù)純屬虛構(gòu)，但大家都有類似的概念）。分析出閾值，然后停一會再爆，4位數(shù)密碼大概最多16小時就可以爆出密碼來。iOS也可以。

在文初的那個例子中，他們可能掌握了繞過防窮舉機(jī)制的方法，也可能是剛好碰運(yùn)氣猜中了密碼。但不管如何，4位數(shù)字的鎖屏密碼確實(shí)很容易解出。

所以，如果你在使用帶指紋識別功能的手機(jī)，密碼確實(shí)可以設(shè)置得復(fù)雜些，反正就不麻煩；如果還在用普通的智能機(jī)，那么設(shè)置更長位數(shù)的數(shù)字、數(shù)字字母組合也不會太麻煩。

畢竟，手機(jī)丟了心疼的可不止是錢，還有那些重要數(shù)據(jù)。

iPhone用戶可在設(shè)置中關(guān)閉“簡單密碼”，Android用戶則可以選用“混合密碼”形式

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。