这个盒子可以破解你的 4 位数 iPhone 密码

如果你需要更多动力来加强你的 iPhone 密码，这里就有：MDSec 的安全研究人员已经追踪到一种名为“IP Box”的设备，它可以暴力破解手机的 4 位安全代码并获取其数据。

就其本身而言，这并不特别令人惊讶：4 位 PIN 被广泛认为是不安全的。IP Box 方法的新颖之处在于它可以绕过 iOS 的可选内置安全功能之一，该功能在 10 次输入错误 PIN 后会清除设备数据。

为此，盒子通过 USB 连接到 iPhone ，并直接连接到设备的电源。输入错误密码后（它巧妙地通过光传感器确定错误密码，因为输入正确密码时屏幕亮度会发生变化），它会切断手机电源并重新启动，然后 iOS 才能记录输入错误。

当然，这意味着这种破解需要花费大量时间——每次尝试大约需要 40 秒。按照这个速度尝试所有 10,000 种可能的组合大约需要 4 天半的时间，但对于真正决心获取您的数据的人来说，这可能并不算长。

幸运的是，保护自己免受此类黑客攻击相当容易。只需在密码中添加另一位数字（在 iOS 上，转到“设置”>“密码”并关闭“简单密码”），组合数就会增加到 100,000，根据安全公司 Sophos 的说法，以同样的速度，IP Box 需要一个半月的时间。如果将密码增加到 7 位数字，则需要 12年半的时间。这还不包括使用字母数字密码，这会使组合数大幅增加。

当然，如果你使用的是新款 iPhone，完全没有理由不将 Touch ID 指纹扫描仪与复杂密码结合使用。Touch ID 可能不是完全安全的，但目前还没有自动破解它的盒子，所以这是一个优点。