@ 2013.06.20 , 11:04
23

iOS热点密码不随机,破解仅需一分钟

[-]

能用自己的肾机做出一个Wifi热点的确挺方便的。开启热点前,iOS会自动产生一个随机密钥,以保证Wifi难以被攻破。不过,照目前看来,不会被攻破只是我们YY的结果。一项新研究表明,iOS是通过一个非常特别的公式生成密钥的,而老手只需要一分钟就可以破出Wifi密码。

德国一所大学的研究者在这篇论文中详细描述了iOS密钥的生成过程:看上去是随机的字符,安全性貌似很高,但这些字符实际上都只是从字典中挑出的字符串和数字的组合而已。

的确,这种方法保证了所有的密钥都是不一样的。但iOS的选择极其有限——字典中只有1842个单词。这个字典来自于一个非常流行的开源拼字游戏。研究人员目前的破解成功率为100%。

不过,他们成功的原因在一定程度上也要归功于破解硬件的发展:4张AMD Radeon 7970显卡的GPU一同工作可在50秒内完成破解。论文中提到:

对于移动热点来说,创建容易记忆的密码是再危险不过的了。...系统产生的密钥应该足够长,同时用来产生密钥的集合中元素也应该足够多。另外,热点密钥中也应该包括数字、字幕和特殊符号的随机组合。

对于很多iOS用户来说,这可能听起来有点不舒服,不过Apple和其他公司也并没有强制众位使用其自动产生的密码。不过,网络上有许多其他的密钥产生器,比如这个,他们的密钥就更“随机”一些。拼字游戏产生密码什么的都弱爆了。

本文译自 Gizmodo,由译者 pwwp 基于创作共用协议(BY-NC)发布。


给这篇稿打赏,让译者更有动力
支付宝打赏 [x]
您的大名: 打赏金额:

4.6
赞一个 (4)

TOTAL COMMENTS: 23+1

  1. 暗夜茶花香
    @4 years ago
    2034048

    为了在机场收一封邮件……

  2. 美的因踹哪
    @4 years ago
    2034050

    信息量好大

  3. Rabbitcell
    @4 years ago
    2034064

    那….到底怎么破解

  4. 2034066

    能用自己的肾机做出一个Wifi热点的确挺方便的。
    哥只有肾肌,惭愧了!

    [25] XX [1] 回复 [0]
  5. 逻辑混乱者
    @4 years ago
    2034068

    这点事情对果粉来说完全不是事,不要妄图抹黑苹果!

  6. 芷蘅
    @4 years ago
    2034074

    们已密经的懂蛤看加!蛤你不

  7. 2034076

    矛与盾的争斗永不停歇

  8. wayne36
    @4 years ago
    2034080

    点去random.org看了看,这意义不大么,出来一串密码我自己都不愿意记,为什么又要用它呢。

  9. yellow
    @4 years ago
    2034084

    也就是说,GPU的运算力比CPU要屌的多?

    [28] XX [8] 回复 [0]
  10. 2034092

    @yellow:

    貌似是因为GPU的浮点运算比较强。

  11. 傀儡
    @4 years ago
    2034094

    首先你得有4张AMD Radeon 7970显卡,等你架好机器别人早就溜达到你收不到信号的地方了…..

    [67] XX [3] 回复 [0]
  12. 2034110

    无所谓,我从来不用默认密码

  13. 2034162

    @yellow: GPU有大量流处理器,可以并发执行大量运算。

  14. 叽里呱啦
    @4 years ago
    2034176

    买4张AMD Radeon 7970显卡,就为了破解别人的Wifi?你是有钱还是没钱啊

    [54] XX [1] 回复 [0]
  15. 昵称
    @4 years ago
    2034272

    @yellow: 你可以想象是请一个数学家解1万道二位数加减法快还是让一百个小学生做快

    [21] XX [3] 回复 [0]
  16. 黑夜里的网子
    @4 years ago
    2034298

    跪了 4张7970

  17. |TLl1I!it
    @4 years ago
    2034426

    所以说,简单的密码能够长期延缓黑客破解技术的迅速提高,有利于全球电子产品用户的信息保密。

  18. 2034500

    a卡太有性价比了..流处理器便宜得烂大街

  19. 神灯
    @4 years ago
    2035476

    广州湘仪机电设备有限公司www.xiangyigz.com/是在原湖南仪器仪表总厂湘仪离心机广州办事处(简称湘仪广州办)基础上组建的股份公司。主要经营机电设备、电力设备、仪器仪表、实验室仪器、环保仪器等。代理日本岛津、美国丹佛、赫西仪器等品牌的冷冻离心机、低速离心机、PH酸度计、电子天平、真空离心浓缩仪、试验机等仪器仪表。

  20. 脑残的尘埃
    @4 years ago
    2035862

    居然……用的是……显卡……

  21. Arbalest
    @4 years ago
    2036232

    从评论中可见煎蛋里无卡巴基佬

  22. 汤姆猫
    @4 years ago
    2036686

    为了解决密码不随机的问题,特别做了个程序来干这事。。。。

发表评论


24H最赞