近日，波鴻魯爾大學(xué)、馬克斯普朗克研究所和華盛頓大學(xué)的安全專家對(duì)iPhone手機(jī)的PIN安全性以及其如何受到黑名單機(jī)制影響進(jìn)行了研究，結(jié)果讓人吃驚：

研究者制作了一個(gè)載有攝像頭的樹莓派樂高機(jī)器人裝置（上圖），可以模擬連接到iPhone的USB鍵盤，從而通過暴力方式快速測(cè)試出iPhone自帶的PIN黑名單（如果你在設(shè)置新手機(jī)時(shí)選擇了黑名單中的PIN碼，iPhone會(huì)彈出警告窗口：此PIN容易被猜中）。

在研究論文中，研究者提供了對(duì)智能手機(jī)上收集的用戶4位和6位PIN碼（n=1220）進(jìn)行的首次全面研究，其中四位PIN碼樣本來自2011年的Amitay-4應(yīng)用（204432個(gè)），而六位PIN碼則來自RockYou的密碼泄露（2758490個(gè)）。結(jié)果發(fā)現(xiàn)，使用6位PIN而不是4位PIN只能提供很少的安全性，甚至可能降低安全性。

研究者還研究了蘋果黑名單的影響，iOS設(shè)備使用了兩個(gè)黑名單，其中4位PIN黑名單包含274個(gè)PIN，6位PIN黑名單包含2910個(gè)PIN。研究者通過上述暴力裝置提取了兩個(gè)黑名單，并將它們與其他四個(gè)黑名單進(jìn)行了比較，包括一個(gè)小的4位PIN黑名單（27個(gè)PIN），一個(gè)大的4位PIN黑名單（2740 PIN）以及兩個(gè)分別用于排除4位和6位PIN的安慰劑黑名單。

結(jié)果發(fā)現(xiàn)，iOS目前使用的相對(duì)較小的黑名單對(duì)于受限猜測(cè)攻擊幾乎沒有好處。僅在黑名單大的多時(shí)才能觀察到安全性提高，而這又以增加用戶的沮喪感為代價(jià)。研究分析表明，大約占PIN空間10％的黑名單可能會(huì)在可用性和安全性之間達(dá)到最佳平衡。

手機(jī)PIN碼安全性研究論文地址：

https://arxiv.org/pdf/2003.04868