解锁漏洞再现！以色列公司 Cellebrite 可以解锁任何 iOS 和 Android 设备

最近美国政府承包商Cellebrite在本周已经宣布，他们已经掌握一个最新iOS12.3漏洞，可以解锁任何任何一台iPhone、iPad的iOS装置，这间公司表示只要采用这台UFEDPremium工具就能实现，目前这款破解密码工具可以支援iOS7到iOS12所有版本，连同Android设备也无一倖免，全部惨遭破解。

以色列公司Cellebrite也正在积极的替执法单位推销UFEDPremium，这是一台可以解锁嫌犯的唯一解决方案，但也带来了另一个安全隐忧，Cellebrite正在收集大量系统漏洞，有不少还尚未被苹果修补的漏洞，这些漏洞都是具备可替设备越狱取得最高Root权限，将会造成更多iOS设备安全，毕竟如果被非法单位使用在窃取商业机密，后果则会相当严重。

根据Cellebrite表示UFEDPremium最主要是针对执法单位的一项内部解锁方案，除了可以解锁iOS设备密码外，连同Android设备，如三星GalaxyS6~S8、LG、小米、华为、摩托罗拉等智能型手机，皆可够被破解与解锁。

除了可以破解密码锁外，另外也可以取出系统内档案、取得第三方应用资料、聊天对话纪录、下载所有邮件和找回已经删除内容，主要这些资料能够变成一项有利证据。

不过Cellebrite仅只是一间私人公司，要如何防止手上重要的漏洞遭洩密？就连同美国国家安全局都曾经遭到TheShadowBrokers黑客组织窃取大量黑客工具，造成WannaCry勒索病毒全球大爆发，这是黑客工具进一步演变而来的。

对于这些还尚未被公布的iOS漏洞，相对比起越狱工具还更要严重，将会造成更多iOS隐忧。

苹果也肯定不会让这种工具继续存在，将会想办法在后续新版本中封堵，苹果在去年秋季正式推出iOS12后，就完美封堵GrayKey解锁iPhone设备。