拔大紧急电话破解锁屏效果操作流程简单可易解以后手机可不能落入别人之手了

越来越好 · 发表于 2016-7-23 14:32:34

起因在睡觉，然后老爸打电话让我开门，于是我接通后发现了锁屏有点卡顿。于是就开始了下面的测试。

0x02 经过
因为之前有看过各种绕过锁屏的思路，我在这先给大家普及下常见的绕过姿势:
1.菜单栏设计缺陷，导致锁屏时可以落下来，然后绕过锁屏。
2.相机逻辑缺陷，在锁屏时相机可以打开，然而一旦打开了相机就可以通过相机的一些功能绕过锁屏(比如相机设置然后按下home键)
3.破解锁屏密码(这里就需要逆向大牛去分析了)

首先我是根据这个打电话来测试的，但是发现浪费钱，于是看到了一个紧急呼叫:
拔大紧急电话破解锁屏效果操作流程简单可易解以后手机可不能落入别人之手了 B2B网络软件

这边我就在想，拨打110吗？可是没事情打110是犯法的啊。。。所以我就想到了拨打911这个号码:
拔大紧急电话破解锁屏效果操作流程简单可易解以后手机可不能落入别人之手了 B2B网络软件

拨打之后我们按下home键可以看到会瞬间跳转到->桌面->锁屏。
中间有个延缓所以我就录制了个视频，先看看效果:
拔大紧急电话破解锁屏效果操作流程简单可易解以后手机可不能落入别人之手了 B2B网络软件

成功的利用这个延缓时间去绕过锁屏进行操作(虽然有点鸡肋)。
思考:
可是我就在想着时间太少了点吧？如果我让手机内存很卡，会不会也影响？
于是就开始把手机里的APP全部打开:
拔大紧急电话破解锁屏效果操作流程简单可易解以后手机可不能落入别人之手了 B2B网络软件

内存暴涨后瞬间锁屏在点开锁屏的按钮:
拔大紧急电话破解锁屏效果操作流程简单可易解以后手机可不能落入别人之手了 B2B网络软件

于是就出现了延缓现象锁屏延缓了几秒才锁住。
再进行第一次的实验操作就发现通过这样可以延缓几秒的操作瞬间绕过锁屏打开:
拔大紧急电话破解锁屏效果操作流程简单可易解以后手机可不能落入别人之手了 B2B网络软件

然后就进行了操作:

大家可能还不太相信这个鸡肋漏洞的存在但是可以看我录制的视频:
链接：http://pan.baidu.com/s/1bDC22E 密码：（查看原文可获取密码）

拔大紧急电话破解锁屏效果操作流程简单可易解以后手机可不能落入别人之手了 B2B网络软件

0x03 结果
突然发现智能设备很好玩，以后还是可以多多去研究下的，哈哈哈哈~谢谢大家不喜勿喷。

不用当面解手机，不用把手机邮寄过来，也不用远程操作。提供我们需要的资料。我们可以进入apple服务器修改 ID帐号 ,每个苹果机子首先绑定激活的原始ID，都会注入数据库，提供机子的序列号或者串号(IMEI)，我们可以根据IMEI查数据库，找到原始ID的绑定链接，直接删除原始ID帐号更换新的ID帐号进行解锁激活使用。每个机子，只能够操作一次。

提供本机的IMEI，或者序列号，再者提供新的苹果ID帐号，剩下的交给我们来做，最迟60分钟做好，最快20分钟左右就可以解锁完毕请联系专业苹果ID解锁-QQ: [94300074]

苹果5s屏幕锁怎么破解锁屏密码

其实，如果仅仅只是帮忙破解一名恐袭分子的手机，苹果应该不会不答应，但苹果所担心的是，美国政府将会就此作为先例，反复提出此类要求，为今后用户的数据安全造成影响。

这一场争吵也最终归结到了一个根本的问题——科技公司到底应不应该被强制向政府提供他们产品的“后门”。去年，FBI局长詹姆斯·康米（James Comey）就一直在反复表示，科技公司应该按照执法部门要求交给他们获取用户数据的方式。连热门的总统候选人希拉里都曾在宣传活动中表示，为了防止“曼哈顿爆炸案”的再次发生，科技公司应该为执法部门提供“后门”。

而各大科技公司则争辩称，如果他们按照美国政府的意愿这样做了，只会削弱他们产品的加密程度，令用户的设备更容易被黑客和外国政府破解。

其实，此次FBI并不是要求苹果降低所有iPhone的加密性，只是一部恐怖分子的iPhone手机而已，所以，有分析认为，苹果是想借此次事件扩大公众对“科技公司向政府提供后门”的关注和讨论。

除了苹果公司以外，还有许多立志捍卫公民自由的非官方团体也认为，此先例一开，FBI未来可能会提出更多更麻烦的要求。