两美元的“听诊器”,如何破解你的Apple Pay?| 315特别报道

简介:
   
    自从Apple Pay 推出以来,无数仁人志士前赴后继地试图破解它。虽然黑客们昼夜不休想要打苹果的脸,但是时至今日,苹果用“绳命”做背书的 Apple Pay 还没有爆出足以利用的漏洞。

然而被逼无奈的黑客还是取得了一些进展。例如,有一个剑走偏锋的研究团队发现:

手机工作的时候,会向外界发射电磁波。这就像它在自言自语。根据手机“爱唠叨”的特点,只要找一个懂得“手机语”的翻译,就能在手机进行解密计算的时候,偷偷“听”到它的密码啦。

看到了吗,会一门外语有多重要。

这种方法听上去很科幻,具体实施起来也很需要技术。“作案工具”包括以下四个:

1、一个价值2美元的电磁波探测头

2、一个 USB 声卡

3、一台电脑

4、一名掌握解密技术的黑客

两美元的听诊器,如何破解你的Apple Pay?| 315特别报道

讲真,如果你就是这个“有技术的黑客”,那么攻击 iPhone 所需要的成本确实很低。不过,这种技术还存在一定的Bug。由于 iPhone 采用了自己研发的加密技术,破解起来存在困难,导致黑客只能破解 Apple Pay 的部分密文。然而,对于手机中的第三方 App,比如某些比特币钱包,由于他们采用了开源的加密技术,可以实现完全地破解。

如果黑客能够足够接近这台 iPhone,并且在手机使用 Apple Pay 的时候进行探测,那么你还是很有希望从这台 iPhone 里偷到钱的。只不过,如果有一个人拿着莫名其妙的玩意儿猛戳正在使用手机支付的你,恐怕你不会视而不见吧。。。

两美元的听诊器,如何破解你的Apple Pay?| 315特别报道

【这种攻击在Android 手机上同样奏效,图为一部索尼手机】

研究员目前只在iOS7.1.2-iOS8.3之间的手机上试验成功,对于最新的9.X系统,由于苹果“丧心病狂”地提升了加密水平,目前黑客完全听不懂手机的“呢喃”。

关键在于,这组脑洞大开的黑客为破解 iPhone 提供了一种新的角度:在代码层面坚不可摧的 iPhone,在物理世界里却有可能被破解。

两美元的听诊器,如何破解你的Apple Pay?| 315特别报道

【可以看到在解密的时候,手机发出的电磁波会产生变化】

随着黑客技术的改进,在未来也许会有坏人在你的桌子底下安装探测器,在你把手机放到桌上的一瞬间,就搞到了你的 Apple Pay 密码。

   
 
  本文作者: 史中

本文转自雷锋网禁止二次转载, 原文链接
目录
相关文章
|
11月前
|
机器学习/深度学习 人工智能 自然语言处理
全能不如专精!微软发布Z-code++屠榜文本摘要,参数量仅为PaLM的1/600
全能不如专精!微软发布Z-code++屠榜文本摘要,参数量仅为PaLM的1/600
142 0
MT4/MT5被下架,最佳的替代平台是什么?达克的MT4和MT5系统前段时间被苹果商城下架,对于经纪商和投资者来说,都产生了巨大的影响,所有人都在寻找其他可以代替MT4和MT5的方案,那么选择新的外汇交易系统时,有哪些需要考虑的呢?
MT4/MT5被下架,最佳的替代平台是什么?达克的MT4和MT5系统前段时间被苹果商城下架,对于经纪商和投资者来说,都产生了巨大的影响,所有人都在寻找其他可以代替MT4和MT5的方案,那么选择新的外汇交易系统时,有哪些需要考虑的呢?专业的外汇交易系统搭建商-奥兴科技来为你解答一下!
|
Windows
Win10激活彻底破解:一键获取数字权利工具问世
日前在国外科技论坛有大神发布名为HWIDGEN激活工具,该激活工具几乎秒杀所有版本Windows 10系统。 (秒杀小马等所谓的永久激活工具,真正永久激活) 我们知道Windows 10现在激活后会带有数字权利,数字权利可以在我们重装系统后自动激活无需再次激活。
3389 0
|
安全 测试技术
这个漏洞值7650美元,原因是你可以在任意Twitter账户上发小片儿
本文讲的是这个漏洞值7650美元,原因是你可以在任意Twitter账户上发小片儿,在对Twitter的安全测试期间,我发现了一个漏洞
1173 0