安全与密码学2016arxiv.org
iPhone 5c NAND 镜像的坎坷之路
The bumpy road towards iPhone 5c NAND mirroring
进阶 · 约 45 分钟读完前置知识：iPhone 硬件与闪存基础、iOS 安全机制（Secure Enclave）、物理取证/芯片级操作常识
导读
这篇论文详细记录了研究人员对 iPhone 5c 进行 NAND 镜像（即复制闪存芯片内容）以绕过其安全机制的全过程。该技术路线与 FBI 在圣贝纳迪诺案中要求苹果解锁 iPhone 的争议相关，论文展示了通过物理手段读取和镜像 NAND 闪存来尝试暴力破解 passcode 的可行性。
HN 关注点：是因为它与 FBI vs Apple 解锁 iPhone 的著名争议直接相关——此前许多工程师在讨论中认为 NAND 镜像方案可行，这篇论文验证了这一猜想。
HN 评论精选
这几条评论里：支持 1 补充 2 亲历 1
补充指出该攻击手段的适用范围仅限于 iPhone 5c，新机型的 Secure Enclave 使其失效
值得在这里提一下：这种方法对 5c 有效，但对 iPhone 6 及之后的机型无效，因为从 6 开始加入了 Secure Enclave（安全隔区）。
CGamesPlay查看英文原文
Probably useful to mention this in the comments here: this works for the 5c, but not the 6 and beyond, due to the addition of the Secure Enclave.
支持赞赏研究人员把社区中早已被提出的思路付诸实践验证
很棒，真的有人花时间去做了很多工程师之前就提出过可以做到的事情。
ChuckMcM查看英文原文
Awesome that someone actually took the time to do what many engineers suggested could be done.
亲历作者感到自己此前的判断得到了验证
证明我是对的。（附上此前相关讨论链接）
lisper查看英文原文
Vindicated. https://news.ycombinator.com/item?id=11199093
历次讨论
- 2016Hacker News 讨论帖12 分 · 0 评
- 2016Hacker News 讨论帖129 分 · 64 评
同领域还值得读
如何入侵一台已关机的电脑：在 Intel ME 中运行未签名代码
How to hack a turned-off computer, or running unsigned code in Intel ME
这篇 Black Hat 2017 白皮书讨论 Intel Management Engine（ME）的安全问题：如何在 ME 中运行未签名代码，以及攻破处于关机状态的电脑的相关…
安全与密码学2017 · 543 分 · 107 评专业 · 约 40 分钟编辑精选比特币：一种点对点的电子现金系统（2008）
Bitcoin: A Peer-to-Peer Electronic Cash System (2008)
中本聪 2008 年发表的比特币白皮书，提出了无需可信第三方的点对点电子现金系统。
安全与密码学2017 · 536 分 · 394 评入门 · 约 45 分钟编辑精选GPRS 加密算法 GEA-1 的密码分析表明存在故意弱点
Cryptanalysis of GPRS Encryption Algorithms GEA-1 suggest intentional weakness
首次公开了对 GPRS 加密算法 GEA-1 和 GEA-2 的密码分析攻击。
安全与密码学2021 · 487 分 · 107 评专业 · 约 90 分钟编辑精选Signal 消息协议的形式化安全分析
A Formal Security Analysis of the Signal Messaging Protocol
用形式化方法分析 Signal 消息协议（TextSecure）的安全性：作者在多阶段密钥交换模型下，借助自动化证明工具对协议的密钥协商与 Double Ratchet 密钥更新…
安全与密码学2016 · 353 分 · 230 评专业 · 约 120 分钟编辑精选A2：模拟恶意硬件
A2: Analog Malicious Hardware
论文研究如何在芯片设计阶段植入模拟电路形式的恶意硬件后门，使其难以被常规检测发现。
安全与密码学2016 · 315 分 · 94 评专业 · 约 75 分钟编辑精选