GrayKey號稱可破解所有iPhone，解開6位數密碼可能只要11小時

科技新聞網站Motherboard近日揭露，美國的執法機構近來爭相購買名為GrayKey的產品，以繞過iPhone的加密機制並解鎖iPhone。有專家估計，GrayKey解開iPhone的6位數密碼平均可能只要11小時，若是4位數密碼則只要6.5小時。

GrayKey是由GrayShif所打造的產品，它是個4x4吋的小盒子（下圖，來源：Malwarebytes），上有兩條連結iPhone的Lightning傳輸線，它有兩種版本，其中一個為1.5萬美元的連線版，可以解鎖300次，另一個為售價3萬美元的離線版，可以無限解鎖。且GrayKey的廣告文宣還說它能夠破解最新的iOS 11，包括蘋果去年剛發表的旗艦版iPhone X。

不過，GrayKey的官網顯得很神秘，首頁上只有一串鑰匙的圖案，並沒有任何產品或服務的說明，必須要登入才能看到網站內容，且強調GrayKey並非供所有人使用，要求客戶必須先輸入自己與組織的資料，經過審核之後才能存取站上內容，報導則指出GrayShif只向執法機構行銷GrayKey。

於約翰.霍普金斯大學（Johns Hopkins）教授密碼學的Matthew Green則在Twitter上估計，若輔以可關閉蘋果密碼保護機制的攻擊技術，GrayKey解鎖4位數密碼平均應該只要花上6.5分鐘，解鎖6位數密碼大約要11.1小時，解鎖8位數密碼則是46天，若解鎖10位數密碼則得花上4,629天（12年）。

Guide to iOS estimated passcode cracking times (assumes random decimal passcode + an exploit that breaks SEP throttling):

4 digits: ~13min worst (~6.5avg)
6 digits: ~22.2hrs worst (~11.1avg)
8 digits: ~92.5days worst (~46avg)
10 digits: ~9259days worst (~4629avg)

— Matthew Green (@matthew_d_green) 2018年4月16日

Motherboard也建議iPhone用戶可變更其密碼設定，以讓使用者可輸入包含字母、數字與符號的6位數密碼，提高破解難度。