研究員在博客中介紹了Apple OS更新的USB限制模式的解決方法

iOS 11.4.1更新帶有USB Restricted Mode。但是執(zhí)法部門可以解決這個問題嗎?周二有關該功能的消息占主導地位。讓我們來看看這個特征是什么以及它是如何形成的，各種各樣的，特殊的。

從根本上說，iTnews的解釋很簡潔。Juha Saarinen表示，這是“蘋果設計的一項安全功能，旨在防止執(zhí)法部門使用iPhone和iPad數(shù)據(jù)端口破解密碼。” iOS 11.4.1的USB限制模式的其他定義是什么?

Engadget和其他科技觀察人士的Rob LeFebvre 解釋說，這是對密碼破解解決方案的蔑視，是對安全黑客的防范。LeFebvre說：“創(chuàng)建限制模式是為了保護iPhone免受執(zhí)法部門使用的USB設備破解密碼并加速加密。”

如果iPhone或iPad保持鎖定超過一小時，則會激活受限模式。

作為專業(yè)獨立開發(fā)商和承包商為iOS創(chuàng)建應用程序的Benjamin Mayo在9to5Mac中寫道，這種限制模式功能是“相當嚴重的障礙”。

那么解決方法怎么可能呢?

法醫(yī)專家Oleg Afonin得到的消息是：39美元的設備可以擊敗iOS USB限制模式。他周一在ElcomSoft網(wǎng)站上發(fā)布了這個博客。

首先，這應該是這種情況。

“ 如果有的話，USB限制模式下的iPhone就像一個笨重的電池組：可以充電，但不能被識別為智能設備。如果iPhone花了一個多小時，這有效地阻止了取證工具破解密碼由于執(zhí)法需要時間(超過一小時)將被扣押的設備運送到實驗室，然后有更多時間獲得提取授權，因此USB Restricted Mode似乎很好地阻止了這種情況。“

好的，這就是Alfonin發(fā)現(xiàn)的。在測試中，USB限制模式被愚弄，因為連接的附件設備將重置一小時計時器。USB限制模式將停止打開。Mayo 通過ElcomSoft發(fā)現(xiàn)了9to5Mac讀卡器，“任何USB配件都可以在小時安全窗口內插入iOS設備，這可以防止超時被重置。”

Mayo說，“一旦嫌疑人被逮捕，執(zhí)法機構只需將手機連接到配件上，并在將設備運送到設施進行數(shù)據(jù)提取時將其連接起來。” 與此同時，梅奧也提出了一個有用的觀點。“ElcomSoft所描述的并不是一個漏洞本身，它只是一個相對簡單的解決方案，該功能如何工作，”梅奧說。

用Alfonin自己的話說：“我們進行了多次測試，現(xiàn)在可以確認通過重新啟動來維持USB限制模式，并通過恢復模式保持軟件恢復。換句話說，我們發(fā)現(xiàn)沒有明顯的方法可以打破USB限制模式但是，我們發(fā)現(xiàn)了一種解決方法。“

在博客中，Alfonin評論說“通過將iPhone連接到不受信任的USB配件來推遲USB限制模式的能力可能只是一種疏忽。我們不知道這種行為是否存在，或Apple是否會改變它在不久的將來。“