https://newera17031.activehosted.com/index.php?action=social&chash=ba1b3eba322eab5d895aa3023fe78b9c.2767&nosocial=1
https://newera17031.activehosted.com/index.php?action=social&chash=ba1b3eba322eab5d895aa3023fe78b9c.2767&nosocial=1

觀點

黑莓機安全不再?! 俄國業者稱已破解加密機制

2010 / 10 / 11
廖珮君整理
黑莓機安全不再?! 俄國業者稱已破解加密機制

智慧型手機的安全問題愈來愈引人擔憂,黑莓機素來引以為傲的資料保護機制,日前傳出遭到破解的消息,俄國廠商ElcomSoft發表一個密碼破解工具(Elcomsoft Phone Password Breaker),宣稱可以破解黑莓機的加密機制,取得其中的備份資料。

 

黑莓機具有資料即時備份的功能,萬一手機遭竊或遺失,以及資料或硬體設備損毀時,使用者也不必擔心資料就此消失,通常會進行備份的資料包括E-mail帳號及密碼、通話記錄、行事曆、會議行程、通訊錄、及瀏覽過的網站網址等,為確保安全,黑莓機針對自身的PC/Mac平台備份系統及黑莓桌面軟體進行了256-bit AES加密保護。

 

不過,ElcomSoft聲稱只要透過密碼回復(Password Recovery)方式進行攻擊,就能破解備份資料的加密機制,以7位元密碼排列組合(包含5個小寫字母、2個大寫字母)的長度而言,大約半小時內就能破解密碼,就算是排列組合方式更複雜的密碼,也能在3天內被破解。

 

ElcomSoft指出,之所以能夠快速破解的原因,在於黑莓機的金鑰導出函數PBKDF2只迭代(iterations)一次,與其他智慧型手機相比,蘋果iPhoneiOS 3.x版本的迭代次數有2,000次,到了iOS 4.x版本則增加至1萬次,兩相比較之下,攻擊黑莓機顯然容易許多。

 

在智慧型手機市場上,黑莓機一直以安全作為主要訴求,也因此獲得許多商業人士青睞,而ElcomSoft所點出的安全漏洞,只怕會大幅衝擊黑莓機未來的市場發展。