破解一台有鎖iPhone要多少錢？

不知道大家知不知道前幾年鬧得沸沸揚揚的蘋果與FBI之間的解鎖衝突，FBI要求蘋果解鎖一台罪犯的iPhone以讀取相關犯罪資料，蘋果以保護用戶隱私為由拒絕了FBI，但是強無敵的FBI最終還是破解了這台iPhone，但代價似乎有點大。

最開始FBI向美國國家安全局（NSA）求助，但NSA並沒有給FBI提供幫助，最終FBI通過第三方破解廠商--以色列Cellebrite公司成功破解了這台iPhone，但這次破解的費用是90萬美元，這只是初步估計，實際價格可能超過100萬美元。

但這價格畢竟是幾年前的數據了，時間和科技水準都在同步增加，現在有另一家安全公司宣稱可破解任何一台運行iOS 11的iPhone。

它就是美國初創企業--由美國情報機構承包商和前蘋果安全工程師合作成立的Grayshift公司，並由該公司發布的GrayKey破解工具可破解任何一台運行iOS 11的設備。該工具的價格為15000美元/300次的在線破解，或是30000美元/無限次的離線破解。平均下來一次破解只需要50美元，是不是比起前面的工具便宜多了。

GrayKey破解工具的破解原理依然是多次嘗試密碼直至破解，只是通過某些漏洞清除嘗試的次數，避免多次嘗試後出現延時提示，GrayKey的破解時間通常較長，一般在一個小時左右，甚至更久。但由於GrayKey破解工具是在線破解，只要蘋果在用戶設備的同步數據中發現了這些漏洞，這些漏洞就隨時可能被蘋果修複。例如，Grayshift對iOS 11.0或iOS 11.1中的漏洞進行破攻擊，而該漏洞已在iOS 11.2及更高版本中修複了，攻擊完全沒有起作用。但重點是目前還不清楚哪些版本的iOS 11可能容易受到安全公司的攻擊。

GrayKey相對於Cellebrite的優勢在於價格更加便宜，而且不必郵寄出iPhone，可在線破解；而Cellebrite必須將手機送到實驗室中破解。Cellebrite表示這類操作應該屬於保密狀態，不應該發布商用，以便保持工具的有效性，畢竟破解的次數越多，漏洞就越可能被修複。

在iOS中也包含一些基本的防護功能來保護數據被這類暴力破解工具攻擊：在多次失敗的密碼之後，密碼嘗試之間的時間間隔會越來越長；而且在「設定--密碼--抹掉數據打開」可讓你的iPhone在10次錯誤密碼嘗試後清除所有數據，抹除後除非有數據備份，否則無法恢復。

而所謂的國內破解手法就是簡單的釣魚：通過發送釣魚簡訊或郵件，加上一個假冒的蘋果網站，你在釣魚網站上一輸入你的密碼，你的設備即被破解，這類手法通常在你的設備被偷或者丟失的情況下發生。蘋果官網也發了一篇文章提示用戶防範和辨別釣魚資訊。

當然，保護自己免受此類漏洞攻擊的最好的方法是保持設備運行在最新的iOS版本中，並且不輕易點擊任何疑似釣魚資訊或郵件。最後一點：雙重認證真的很重要，沒開的快去開哈。

當然，身為普通人的我們完全沒必要擔心自己的設備被破解，因為破解設備付出的代價可能已經遠大於用戶數據的價值了。除非你的數據有特殊作用。。。