Дээрх өгүүллийг товчхон танилцуулъя:  Мэргэжилтнүүдийн баг iPhone-ийн хаалтын дэлгэцийг DIY хакерын багц ашиглан засах арга замыг олсон байна. Apple-ийн утас нь хакерудаас сэргийлэх зорилготой бөгөөд нууц товчоо нэвтрүүлэхэд хэтэрхий олон удаа буруу оролдлого хийсний дараа утасны хаалтыг хаадаг. Гэхдээ мэргэжилтнүүдийн баг энэ аюулгүй байдлын үзэгдлийг онлайн худалдан авсан эд ангиудаас хийсэн DIY хакерын багц ашиглан засах арга олоод байна. Гар утасыг утас руу холбож, PIN-ийн нэвтрүүлгийг USB-ээр симуляцдаг. Ингэснээр зөв хослолыг олдог хүртэл бүх хослолыг хүчээр хийх боломжтой. Хамгийн чухал нь, утасны эрчим хүчний эх үүсвэртэй шууд холбогдсоноор "Дэлгэрэнгүй мэдээллийг 10 удаагийн туршилт хийсний дараа устгана" гэсэн тохируулгыг устгана. Хакер болон төхөөрөмжийг Лондон дахь MDSec-ийн мэргэжилтнүүд, The Mobile Application Hacker's Handbook-ийн зохиолчид боловсруулсан юм. Энэ нь IOS 8.1 -ийн алдааг ашиглаж, PIN кодыг оруулж, утасны хаалгыг нээх хооронд бага зэрэг хоцрох боломжийг бий болгодог. MDSec-ийн тоног төхөөрөмж нь сөрөг хүчин зүйл болгоны дараа шууд эрчим хүчний эх үүсвэрийг зогсоодог боловч энэ оролдлого нь утасны флэш санах ойтой синхронжуулагдахаасаа өмнө. 'Бид саяхан IP Box гэж нэрлэгддэг төхөөрөмжийг iOS-ийн дэлгэцийн саадг хүчээр даван туулахын тулд утасны засварын зах зээл дээр ашиглаж байсан гэдгийг мэдсэн' гэж судлаачид хэлжээ. Энэ нь аюулгүй байдалд асар их сөргөөр нөлөөлж байгаа нь тодорхой бөгөөд бид үүнийг шалгаж, баталгаажуулахыг хүссэн. Хэдийгээр бид одоо ч гэсэн төхөөрөмжийг шинжилж байгаа ч энэ нь харьцангуй энгийн бөгөөд энэ нь USB холболт дээр PIN-ийн нэвтрүүлгийг симуляцдаг бөгөөд дараалан PIN-ийн боломжит бүх хослуудыг хүчээр гүйцэтгэдэг. Энэ нь өөрөө гайхах зүйл биш бөгөөд хэсэг хугацаанд мэдэгдэж байсан юм. Хакер болон төхөөрөмжийг Лондон дахь MDSec-ийн мэргэжилтнүүд бүтээжээ. Энэ гар утасны засварчдын ашиглаж байгаа IP хайрцаг нь гар утасны iOS дэлгэцийн хязгаарлалыг хүчээр даван туулахын тулд хэрэглэгддэг. Энэ нь iOS 8.1 -ийн алдааг ашиглан PIN кодыг оруулж, утасны хязгаарлах хооронд бага зэрэг хоцрог үүсгэдэг. "Энэ нь 10 оролдлогын дараа "Erase data after 10 attempts<unk> configuration setting enabled" гэсэн тохируулгатай ч ажилласаар байгаа нь гайхамшигтай юм. MDSec-ийн бүтээн байгуулалт нь 200 фунт (297 доллар) орчим өртөгтэй бөгөөд судлаачид...
Хак нь Лондон дахь MDSec-ийн аюулгүй байдлын шинжээчдийн илрүүлсэн. Тэд USB-ээр дамжуулан хүний PIN-ийг симуляцилах төхөөрөмж бүтээсэн. Дараа нь энэ төхөөрөмж нь зөв хувилбарыг олох хүртэл бүх хувилбаруудыг туршиж үзнэ. Хак нь бүр Apple-ийн суурилуулсан алдааны аюулгүй байдлыг даван туулах чадвартай бөгөөд энэ нь 10 алдаатай оролдлого хийсний дараа төхөөрөмжийг хаадаг.