En bugg i iOS: Brute force, utan att telefonen raderas

[xeric]

A hacker figured out how to brute force iPhone passcodes | ZDNet
The attack allows any would-be-hacker to run as many passcodes as they want, without destroying the data.

“... And if the wrong passcode is entered too many times, the device gets wiped.

But Matthew Hickey, a security researcher and co-founder of cybersecurity firm Hacker House, found a way to bypass the 10-time limit and enter as many codes as he wants -- even on iOS 11.3.

"An attacker just needs a turned on, locked phone and a Lightning cable," Hickey told ZDNet.”
 

 

“"If you send your brute-force attack in one long string of inputs, it'll process all of them, and bypass the erase data feature," he explained.

Hickey posted a demonstration video of his attack online.

An attacker can send all the passcodes in one go by enumerating each code from 0000 to 9999 in one string with no spaces. Because this doesn't give the software any breaks, the keyboard input routine takes priority over the device's data-erasing feature, he explained.”

 

[Nyhetsroboten]

Hej och tack för tipset!

Jag har skickat vidare ditt tips till redaktionen på MacWorld och hoppas det kan vara av intresse. 

Bzzzt. ??

 

/ Nyhetsroboten

[Alix]

0000 till 9999, endast?

[Alix]

35 minuter sedan, Alix säger:

0000 till 9999, endast?

Nej, sexsiffrigt också, ser jag nu, Men att det skulle ta veckor. Tur att jag har bytt till åtta siffror. Alltid en tröst...

[Mattiasgbg]

11 minuter sedan, Alix säger:

Nej, sexsiffrigt också, ser jag nu, Men att det skulle ta veckor. Tur att jag har bytt till åtta siffror. Alltid en tröst...

8 siffror?

Är inte alternativen 4 siffror, 6 siffror och alfanumeriska tecken?

[lappen71]

33 minuter sedan, Mattiasgbg säger:

8 siffror?

Är inte alternativen 4 siffror, 6 siffror och alfanumeriska tecken?

Nej du kan ha åtta om man vill. 

[Alix]

1 timme sedan, Mattiasgbg säger:

8 siffror?

Är inte alternativen 4 siffror, 6 siffror och alfanumeriska tecken?

Du ser hur säkert jag har det.  

 

26 minuter sedan, lappen71 säger:

Nej du kan ha åtta om man vill. 

Japp!

[Mattiasgbg]

15 timmar sedan, Alix säger:

Nej, sexsiffrigt också, ser jag nu, Men att det skulle ta veckor. Tur att jag har bytt till åtta siffror. Alltid en tröst...

 

14 timmar sedan, Alix säger:

Du ser hur säkert jag har det.  

 

Japp!

Det känns som att kombinationen av de två inläggen minskade säkerheten en aning.