Навіть при наявності біометричних рішень, таких як Face ID, зручність і надійність числового пароля призводять до того, що багато користувачів Apple iPhone віддають йому перевагу.
Підібрати пароль, на перший погляд, майже неможливо - комбінацій дуже багато, а iOS дає всього десять спроб, після чого видаляє дані. Підрахунок спроб покладено на апаратний модуль Secure Enclave, який неможливо відключити.
Однак його цілком можна обдурити, якщо не вводити цифри на екранній клавіатурі, а підключити зовнішній пристрій, з якого в апарат буде подана рядок, що містить всі можливі комбінації символів.
Мабуть, введення має пріоритет над командою видалення даних, оскільки Secure Enclave справно вважає невдалі спроби, але видалення не виконується, поки не буде завершено обробку введених даних. Тобто рядок продовжує оброблятися, поки її черговий фрагмент не співпаде з паролем, після чого смартфон розблокується і питання видалення знімається з порядку денного.
Довжина пароля і то, як близько він виявиться до початку величезної рядки - ось що визначає успіх підприємства. Обробка чотиризначною послідовності займає кілька секунд, так що в гіршому випадку перебір всіх комбінацій займе близько 10 годин. Очевидно, що пароль з шести цифр (а це довжина, пропонована iOS за замовчуванням) зажадає до декількох тижнів.
Залишається додати, що в iOS 12 введений режим USB Restricted Mode, в якому використання порту Lightning для зв'язку з іншими пристроями обмежується, якщо телефон залишається в заблокованому стані більше години.