A team of experts has found a way to bypass the iPhone lock screen using a DIY hacking kit . Apple phones are designed to ward off hackers by locking the phone after too many incorrect attempts at entering a passcode. But a team of experts has found a way to bypass this security feature using a DIY hacking kit made from parts bought online. The gadget plugs into a phone and simulates the PIN entry over USB meaning it can bruteforce every possible combination until it finds the correct one. Importantly, by connecting directly to the phone's power source, it can override the 'Erase data after 10 attempts' setting. The hack and device was devised by experts from London-based MDSec, authors of The Mobile Application Hacker's Handbook. It takes advantage of a flaw in iOS 8.1 that creates a tiny delay between the PIN code being entered and the phone unlocking. MDSec's device cuts the power source immediately after each failed attempt but before the attempt has been synchronised with the phone's flash memory. 'We recently became aware of a device known as an IP Box that was being used in the phone repair markets to bruteforce the iOS screenlock,' said the researchers. 'This obviously has huge security implications and naturally it was something we wanted to investigate and validate. 'Although we’re still analysing the device it appears to be relatively simple in that it simulates the PIN entry over the USB connection and sequentially bruteforces every possible PIN combination. 'That in itself is not unsurprising and has been known for some time. The hack and device was devised by experts from London-based MDSec. Its gadget uses an IP box used by some phone repairmen to bruteforce iOS screenlocks on handsets. It takes advantage of a flaw in iOS 8.1 that creates a tiny delay between the PIN code being entered and the phone unlocking . 'What is surprising is that this still works even with the “Erase data after 10 attempts” configuration setting enabled.' MDSec's total setup cost around £200 ($297), and the researchers explained that because each PIN entry takes approximately 40 seconds - including the phone shutting down  - it can take more than four days to bruteforce a four-digit code. The hack also only works if a criminal has stolen or found the phone, and it only applies to phones running iOS 8.1 or older. Apple has reportedly fixed the bug in 8.1.1 and people running older versions of the software are advised to update to the latest version. By connecting directly to the phone's power source it can override the 'Erase data after 10 attempts' setting. It cuts the power source to the phone immediately after each failed attempt but before the attempt has been synchronised with the phone's flash memory. Apple has reportedly fixed the bug in 8.1.1 .
The hack was discovered by London-based security experts at MDSec .
They built a device capable of simulating a person's PIN entry over USB .
This gadget then tries every combination until the correct one is found .
Hack is even able to bypass Apple's built-in fail safe that locks the device after 10 incorrect attempts are made .
צוות מומחים מצא דרך לעקוף את מסך הנעילה של האייפון באמצעות ערכת פריצה עשה זאת בעצמך. טלפונים של אפל נועדו להדוף האקרים על ידי נעילת הטלפון לאחר ניסיונות שגויים רבים מדי להזין קוד סיסמה. אבל צוות מומחים מצא דרך לעקוף את תכונת האבטחה הזו באמצעות ערכת פריצה עשה זאת בעצמך העשויה מחלקים שנרכשו באינטרנט. הגאדג'ט מתחבר לטלפון ומדמה את הזנת ה-PIN דרך USB, כלומר הוא יכול לאלץ כל שילוב אפשרי עד שימצא את השילוב הנכון. חשוב לציין, על ידי חיבור ישירות למקור החשמל של הטלפון, הוא יכול לעקוף את ההגדרה 'מחק נתונים לאחר 10 ניסיונות'. הפריצה והמכשיר נוצרו על ידי מומחים מ-MDSec שבסיסה בלונדון, מחברי המדריך של The Mobile Application Hacker. הוא מנצל את הפגם ב-iOS 8.1 שיוצר עיכוב זעיר בין הזנת קוד ה-PIN לבין פתיחת הטלפון. המכשיר של MDSec מנתק את מקור החשמל מיד לאחר כל ניסיון כושל אך לפני שהניסיון הסתנכרן עם זיכרון ההבזק של הטלפון. "לאחרונה התוודענו למכשיר המכונה IP Box שנמצא בשימוש בשווקי תיקוני הטלפון כדי לאלץ את נעילת המסך של iOS", אמרו החוקרים. "ללא ספק יש לזה השלכות אבטחה עצומות, ובאופן טבעי זה היה משהו שרצינו לחקור ולאמת. "למרות שאנחנו עדיין מנתחים את המכשיר, נראה שהוא פשוט יחסית בכך שהוא מדמה את הזנת ה-PIN דרך חיבור ה-USB ומאיץ ברציפות כל שילוב PIN אפשרי. ״זה כשלעצמו לא מפתיע וזה ידוע כבר זמן מה. הפריצה והמכשיר הומצאו על ידי מומחים מ-MDSec הלונדונית. הגאדג'ט שלו משתמש בתיבת IP המשמשת כמה שיפוצני טלפונים כדי לאלץ מנעולי מסך של iOS במכשירים. הוא מנצל את הפגם ב-iOS 8.1 שיוצר עיכוב זעיר בין הזנת קוד ה-PIN לבין פתיחת הטלפון. 'מה שמפתיע הוא שזה עדיין עובד אפילו כשהגדרת התצורה "מחק נתונים לאחר 10 ניסיונות" מופעלת.' ההגדרה הכוללת של MDSec עלתה בסביבות 200 פאונד (297 דולר), והחוקרים הסבירו שמכיוון שכל הזנת PIN נמשכת כ-40 שניות - כולל כיבוי הטלפון - זה יכול לקחת יותר מארבעה ימים כדי לאלץ קוד בן ארבע ספרות. הפריצה פועלת רק אם פושע גנב או מצא את הטלפון, והיא חלה רק על טלפונים עם iOS 8.1 ומעלה. לפי הדיווחים, אפל תיקנה את הבאג ב-8.1.1 ולאנשים המריצים גרסאות ישנות יותר של התוכנה מומלץ לעדכן לגרסה העדכנית ביותר. על ידי חיבור ישירות למקור החשמל של הטלפון הוא יכול לעקוף את ההגדרה 'מחק נתונים לאחר 10 ניסיונות'. הוא מנתק את מקור החשמל לטלפון מיד לאחר כל ניסיון כושל אך לפני שהניסיון הסתנכרן עם זיכרון ההבזק של הטלפון. על פי הדיווחים, אפל תיקנה את הבאג ב-8.1.1.
הפריצה התגלתה על ידי מומחי אבטחה מלונדון ב-MDSec.
הם בנו מכשיר המסוגל לדמות הזנת PIN של אדם באמצעות USB.
אז הגאדג'ט הזה מנסה כל שילוב עד שנמצא השילוב הנכון.
Hack מסוגלת אפילו לעקוף את כספת הכשל המובנית של אפל שנועלת את המכשיר לאחר שנעשו 10 ניסיונות שגויים.