解鎖，是指通過軟件或者硬件手段解除移動(dòng)通訊設(shè)備對(duì)于運(yùn)營(yíng)網(wǎng)絡(luò)的限制。 - 英語：unlock法語：déblocage。一些移動(dòng)通訊設(shè)備運(yùn)營(yíng)商為維護(hù)自身利益，使某些特定產(chǎn)品與自身的網(wǎng)絡(luò)進(jìn)行綁定，使得通過自身購(gòu)得此產(chǎn)品的用戶只能使用自身網(wǎng)絡(luò)，對(duì)于其他網(wǎng)絡(luò)無效。

釋義

啟用手機(jī)的必要途徑

目的

手機(jī)解鎖后，就可以使用任意運(yùn)營(yíng)商的SIM卡了。

方法

軟解：非物理手段的解鎖。（官方提供的軟件或發(fā)燒友自己開發(fā)的工具）

硬解：使用外聯(lián)設(shè)備，或其他手段改變手機(jī)硬件設(shè)置的解鎖。比如IPHONE設(shè)備的卡貼。

實(shí)際應(yīng)用

移動(dòng)設(shè)備的開機(jī)：

移動(dòng)通訊設(shè)備為防止在休眠狀態(tài)下被誤操作，會(huì)進(jìn)入鎖定的狀態(tài)，解鎖后才可以進(jìn)行操作。

方法：按鍵機(jī)解鎖多是按通話鍵（或其他）+"井"或“※”完成，而當(dāng)下的智能機(jī)則通過鎖屏鍵和解鎖軟件來完成。

現(xiàn)狀

現(xiàn)在，Hacker House聯(lián)合創(chuàng)始人之一的安全研究員Matthew Hickey設(shè)計(jì)了一種技術(shù)，即使在最新的iOS版本（iOS11.3）上也能繞過錯(cuò)誤密碼數(shù)量的限制。

蘋果IOS<=12擦除數(shù)據(jù)旁路，經(jīng)過iOS11嚴(yán)格測(cè)試，強(qiáng)力4/6位數(shù)字無限制密碼（復(fù)雜密碼YMMV）

較新的Apple設(shè)備實(shí)現(xiàn)了與主處理器隔離的基于硬件的組件，以提供額外的安全層，它還用于保持用戶輸入的錯(cuò)誤密碼數(shù)量的計(jì)數(shù)，并且在每次嘗試失敗時(shí)響應(yīng)速度較慢。

Hickey解釋說，當(dāng)插入iPhone或iPad時(shí)，每個(gè)鍵盤輸入都由設(shè)備管理，其優(yōu)先級(jí)高于設(shè)備上的其他進(jìn)程。

“如果你用一長(zhǎng)串輸入發(fā)送你的蠻力攻擊，它會(huì)處理所有這些攻擊，并繞過擦除數(shù)據(jù)功能，”他告訴ZDNet。

如果攻擊者通過枚舉每個(gè)代碼從0000到9999并且沒有空格將單個(gè)字符串中的所有密碼發(fā)送出去，則iOS會(huì)使鍵盤輸入例程優(yōu)先于設(shè)備的數(shù)據(jù)擦除功能。這意味著這個(gè)技巧只有在設(shè)備啟動(dòng)后才有效，因?yàn)橛懈嗟睦淘谶\(yùn)行。

由Hickey設(shè)計(jì)的攻擊技術(shù)對(duì)于使用六位密碼保護(hù)的設(shè)備可能很有效，但速度很慢，每個(gè)密碼在三到五秒之間運(yùn)行一次，或者在一個(gè)小時(shí)內(nèi)運(yùn)行一百個(gè)四位密碼，需要幾周的時(shí)間才能解鎖裝置。

Hickey向蘋果公司報(bào)告了這個(gè)漏洞，但仍未收到任何回復(fù)，他還發(fā)布了一個(gè)攻擊視頻PoC

“我懷疑其他人會(huì)找到它-或者已經(jīng)找到它了，”Hickey說。

蘋果公司正在實(shí)施一項(xiàng)名為USB限制模式的新功能來提高其設(shè)備的安全性，它將鎖定iPhone的數(shù)據(jù)端口以避免未經(jīng)授權(quán)的訪問，但專家指出，通過這種方式，法醫(yī)專家使用的密碼破解工具將沒有更有效的了。