Разбиха паролата на iPhone за 3 дни

Информацията е извлечена от официален Apple iPhone файл (преименуван като .zip архив и разархивиран). Архивът съдържа два .dmg файла - криптиран с парола системен файл и некриптиран потребителски файл. Чрез "ровене" из некриптирания файл любознателните хакери открили, че всички iPhones се продават с предварително определени пароли за акаунтите "mobile" и "root", последният от които е името на администраторския акаунт в UNIX базираните операционни системи.

Хакерите използвали UNIX "strings" за да извлекат списък с четящи се символи от файла, който съдържал списък с потребителските акаунти и съответстващите им криптирани пароли (еквивалент на файла /etc/passwd в UNIX и Linux). След това е трябвало само някой да пусне програмата John The Ripper и да разбере криптираните пароли.

Отнело е само 16 секунди, за да се извлекат паролите за двата акаунта - и двете пароли били съставени от 6 малки букви.

Разбирането на паролите не би помогнало на никои в този момент. iPhone няма конзолен или терминален достъп, така че няма начин да се влезе с друг акаунт. Разбира се никой всъщност не е очаквал, че акаунтът ще даде възможност за контрол над цялата машина. Предполага се, че файлът с паролите е бил забравен в някой от ранните етапи на разработка или е бил включен нарочно, за да привлече вниманието на хакерите.