1
| 本文作者： 謝幺 | 2016-12-05 08:36 |
想必讀者們已經在雷鋒網（公眾號：雷鋒網）看到了關于iOS 10.1.1 系統“激活鎖”被繞過漏洞的報道（見于雷鋒網昨日報道：《iOS 10.1發現新漏洞：可繞過“激活鎖”強行進入主屏》）
本著求真和好奇的心態，此次宅客頻道將帶領讀者們講述此次事件的來龍去脈、破解流程以及相關細節，試圖將完整的故事呈現給讀者們，讓讀者了解到：
漏洞是什么，可導致何種后果？
這個漏洞最早是如何被發現的?
復現漏洞的具體步驟是怎樣的?
我們是否會受影響，該怎么做?
從iOS 7開始，蘋果設備就具有一項“激活鎖”功能， 當用戶的設備不慎被偷，只要激活"丟失模式”（Lost mode），盜竊者在沒有得到合法機主許可就無法激活設備到正常工作狀態，這使得丟失的蘋果設備很難被直接轉賣，不僅提高安全性還降低了失竊率。
這也是許多人在丟失蘋果設備后都收到釣魚短信及郵件的原因——盜竊者試圖騙取APPID賬號密碼來解鎖設備。
然而，此漏洞的出現，意味著任何人都可以繞過“激活鎖”直接重置該設備，讓丟失模式形同虛設！盜竊者可以利用該漏洞將一些非法獲得的設備直接解鎖后重新售賣或自行使用。簡而言之，當你的設備丟失，你更難將它找回了。
那么這個漏洞是如何被發現的呢？
據外媒報道，該漏洞最早是由印度安全專家赫門特·約瑟夫（Hemant Joseph）發現的，于是宅客頻道（公眾號：宅客頻道）通過博客了解到破解的全部操作流程。
赫門特給朋友網購了一個iPad，哪知設備剛到手，卻發現被開啟了“丟失模式”，發現連接WiFi之后，設備會要求輸入之前機主的APPID賬號密碼。赫門特這才知道，自己花了許多時間挑選iPad，最后卻買回來一塊“磚頭”——他覺得自己被徹頭徹尾地耍了，簡直不能忍！
“自己動手，豐衣足食”，作為安全專家的赫門特決定發揮自己的聰明才智對iPad進行破解，他立刻想到了讓設備緩沖區溢出的方法。
以下為赫門特個人博客中對破解過程的描述：
我在WiFi網絡選項中，選擇“連接另一個網絡”。
跳轉到一個要求輸入用戶名的登錄框。
以上只有一個輸入字段，如果有字符限制的話，比較難引發內存緩沖區溢出。但如果點擊“安全選項”，選擇安全協議WEP，就有另一個WPA WPA2企業版的選項出現。
我選擇WP2企業版，這時會出現三個輸入框：名稱、用戶名和密碼，然后我很驚奇地發現，這里居然沒有限制字符長度，可以肆無忌憚地輸入，真是太適合用來造成內存緩沖區溢出的情況了！
一直復制粘貼輸入字符，直到設備卡住。
我等了一會兒，看看是恢復正常還是軟件崩潰，結果既沒有崩潰也沒有恢復，一直卡著。又等了一會，我按下了解鎖按鈕，結果它把我帶回到一開始的歡迎屏幕了 :(
WTF ？（心中一萬頭羊駝奔過）
第一次嘗試破解失敗后，赫門特沒有放棄，開始第二次嘗試：
思考了一會如何誘發程序崩潰讓它跳到主屏幕上，我想到了利用iPad外殼（iPad smart Case）的自動喚醒功能來試試，因為可以利用它的這個特性：當我們用蓋上外殼蓋來關閉屏幕，再打開外殼蓋，它會重現之前關閉之前的屏幕，繼續剛才的工作請求。
于是我重復了剛才的操作，在最后一步iPad卡死的時候，蓋上外殼蓋子，然后過一會兒再打開。
過了大概20~25秒，iPad出現了軟件崩潰，然后把我帶到了主屏幕，從而繞過了所謂的“激活鎖”，成功！
由此可以看出，這里出現的漏洞的主要原因在于：連接WiFi時的輸入框限制輸入字符的長度，而在實際使用當中，沒有人會使用一個超過1000個字符來當賬號或密碼。
看到這里，可能有些讀者已經想找一臺iPad來親身體驗一把了，不過你們可能不會成功，因為發現該漏洞的印度專家赫門非常耿直，發現漏洞后立馬寫郵件告訴了蘋果官方，并很快得到了蘋果官方的回復。
蘋果很快推出了iOS 10.1.1 的版本更新，修復了該漏洞，因此該漏洞只可能在iOS 10.1 或者更早的版本中復現。
然而，“繞過風波”并沒有就此結束。
Vulnerability Lab實驗室的研究人員也對此問題進行分析后，發現利用屏幕旋轉和Night Shift（自動調整屏幕色溫）功能可在iOS 10.1.1系統中重現這個漏洞。
他們提供了一段成功破解的視頻：
宅客頻道發現，在視頻演示中，主要區別于破解iOS 10.1繞過漏洞的地方主要在于：
輸入的字符使用了emoji表情等特殊字符
在最后一個中反復使用了智能外殼和屏幕旋轉功能
需要很精準地把握好關鍵操作的時間點：在某個瞬間設備會出現不到一秒的主屏幕，這時需要適時按下Home鍵才可以完全繞過激活鎖，這一時機很難把握。
宅客頻道編輯找來了一個裝載iOS 10.1.1系統的iPad mini 2 , 嘗試復現該漏洞，但不知是由于沒有把握好時機，嘗試多次后并沒有成功解鎖設備。然而在國外社交媒體上有網友表示自己按照視頻演示，成功破解了iPad mini 2（同樣嘗試了好幾次）。
目前，宅客頻道還沒有發現任何成功利用此方式破解iPhone設備的案例。在國外一名研究員安德魯·坎寧安的報道中，他也發現了相同的情況：
根據這個視頻，我們能夠在運行iOS 10.1.1的iPad Mini 2上重現該問題，然而在我們的測試中，我們無法在運行iOS 10.1.1 的iPhone 5設備中重現這個bug，在實驗中，iPhone沒有向iPad那樣旋轉為橫屏模式，也沒辦法用智能外殼來控制屏幕的開關。
由此看來，該漏洞在iPad上也需要一定的技巧才能復現，而在iPhone上幾乎無法實現，因此人們其實并不必為這個漏洞太過擔心，并且相信蘋果公司也將會在接下來推出的iOS 10.2的版本更新中修復該問題。
針對此問題，國外相關安全機構給出了一些建議：
當蘋果為這個錯誤提供了一個補丁后，盡快安裝它。
日常蘋果設備丟失，對方可能不會去惡意破解，但盡可能為之設置一個安全的PIN碼或鎖屏密碼，以確保安全。
不過對于此次“激活鎖”繞過漏洞，宅客頻道有個更直接有效的終極建議：看好你的機器設備，別把它弄丟了。
雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。
