iOS11.4悄悄新增功能禁止GrayKey解锁你的iPhone

iOS 系统全面加密，非常安全，但不少系统保安公司应各国政府要求开发破解工具方案，其中一个方案就是将 iPhone 连接附有 Lightning 界面的盒子，就能轻易破解密码。为了防止外置元件透过 Lightning 线破解 iPhone，苹果在 iOS 11.4 加入一个小功能。

苹果或会在 iOS 11.4 加入“USB 限制模式”，目的是防止 iPhone 和第三方配件的物理接触之下解锁 iPhone。文件提到“如果希望以上锁的 iOS 装置与 USB 配件作数据交流和通讯，你必须最少每星期一次以 Lightning 界面连接配件到解了锁的装置，或连接的时候输入密码。”。有关功能早在 iOS 11.3 beta 已经出现，但是像 AirPlay 2 一般曾在 iOS 11.3 正式版消失，及后在 iOS 11.4 beta 版本重新出现。

这个“USB 限制模式”令 iOS 装置在上锁 7 日之后，不能再利用 Lighnting 界面传输数据，只能用作充电。一天没有手动输入密码解锁，iOS 装置插上 Lightning 线也不能同步档案到 iTunes 或从第三方软件传送数据到 iPhone。不过“USB 限制模式”有一个漏洞，就是如果像 GrayKey 等密码破解盒在 7 日之内撞破密码骇入 iPhone，这功能就变得毫无用处，这个漏洞可以用长密码解决。最新 iOS 装置支援长密码，用户可以设定一个 8pin 或以上的数字密码，或内含英文字元的长密码，就可以减低被撞破的机会。

GrayKey 只需约 6 分钟能破 4 pin 密码

GrayKey 由 Grayshift 制作的 iPhone 密码破解盒，4×4 吋大小以两条 Lightning 线连接 iPhone 进行破解工作。并分开永久使用和只能使用 300 次 2 个版本，据大学教授 Matthew Green 在 Twitter 估计以 GreyKey 配合破解 iOS 密码输入保护机制，破解 4pin 密码最多只需 13 分钟，平均只需 6.5 分钟。因应 GrayKey 知名度高，不少国家和骇客团队可能会购入 GrayKey 并试图解锁 iPhone，令苹果迫于无奈增强 Lightning 界面的系统保安。