評測睿韻聲學外置解碼器且新的系統(tǒng)漏洞使iOS10更容易被攻破

近日，據(jù)外媒報道稱，蘋果iPhone手機被曝iOS 10所用的最新的iTunes備份密碼的驗證機制使得其系統(tǒng)特別容易遭到攻擊，但蘋果目前表示已經(jīng)開始進行修復工作。根據(jù)專攻獲取iPhone數(shù)據(jù)訪問權限軟件設計的公司Elcomsoft的最新的調(diào)查測試結果顯示，iOS 10中所用的最新iTunes備份密碼認證機制使得該系統(tǒng)變得更容易遭到攻破。

據(jù)了解，Macbook或是PC端上的iTunes加密備份能夠通過密碼獲得保護，但通過以往的數(shù)據(jù)調(diào)查可以得知，但它還是有可能會遭到某些密碼破解軟件的暴利強制破解。而當下iOS系統(tǒng)中的iTunes備份機制跳過了一些特定的安全檢查步驟，這就使得Elcomsoft的破解工作變得更加容易，速度可以破解iOS 9和早前的系統(tǒng)版本大概快了約為2500倍。

如果攻擊者一旦獲得了iTunes的備份密碼，這就意味著它可以隨意地訪問手機上的所有數(shù)據(jù)，其中包括儲存在鑰匙串上所有的密碼和其他敏感信息。

在這個時候，根據(jù)以前的調(diào)查數(shù)據(jù)顯示可以發(fā)現(xiàn)，相比之下iOS 10的攻擊速度大約是iOS 9的2500倍。下面是Elcomsoft的具體測試結果：

iOS 9 (CPU): 每秒2400次(Intel i5)

iOS 9 (GPU): 每秒150000次(NVIDIA GTX 1080)

iOS 10 (CPU): 每秒6000000次(Intel i5)

根據(jù)上面的數(shù)據(jù)，來自Peerlyst的安全分析師Per Thorsheim表示：蘋果在最新的系統(tǒng)中將原先的PBKDF哈希算法改成了SHA256算法，前者擁有了1萬個迭代，后者卻只有一個，這種情況就導致了攻擊者在對手機系統(tǒng)進行暴力攻擊破解的時候速度可以獲得大幅度的提升。

蘋果近日在《福布斯》發(fā)表了聲明，他們在聲明中表示：蘋果已經(jīng)意識到了這一問題，并已經(jīng)開始了修復工作，正在努力解決這個問題。“我們知道，iOS 10中所用的最新iTunes備份密碼認證機制容易遭到暴力破解，目前我們正在努力修復這個問題。但這并不會影響到iCloud的備份安全。”蘋果的一位發(fā)言人表示，“我們建議用戶為了確保Mac和PC的密碼保護安全，進行只能授權用戶訪問的設置。另外額外的安全保障可以使用FileVault全磁盤進行加密。”

蘋果進行了iOS 10和Mac OS Sierra的更新，因此這個問題的解決將有可能通過軟件的新版本的修補程序中，據(jù)了解，iOS 10.1和MacSierra 10.12.1已經(jīng)在本周的早些時候進行了beta的測試。

睿韻聲學 Rhyme Acoustics DQ5 USB外置解碼器測評報告

睿韻聲學作為紛泰刻揚聲器旗下品牌，我們一直以來更熟悉的是它們的音箱產(chǎn)品，而通過睿韻的音箱我們也了解到了紛泰刻鋁帶式高音揚聲器和全頻帶揚聲器的魅力。不過今天要測評的DQ5，來的有點讓人意外，廠商送測時說是一個數(shù)字前級?因為睿韻曾經(jīng)推出過DQ1前級來搭配它們無源音箱的后級功放，我們以為這是DQ5是一個高科技的數(shù)字化的前級。但拿到產(chǎn)品才發(fā)現(xiàn)，DQ5其實就是一臺我們常說的USB DAC，外置解碼器。DQ5的上市特惠價為2380元人民幣。

當打開睿韻DQ5包裝，將產(chǎn)品拿到手里，很容易感受到這款外置解碼器所帶來的誠意。從圖片中可以看到，DQ5是一個明顯用心做了極簡化設計的音頻產(chǎn)品，它對所有音頻輸入輸出接口做了巧妙的隱藏設計。整個機身表面為正方形，邊長18厘米。而機身的厚度只有2厘米。如此方正、干凈、甚至可以說小巧的外置解碼器產(chǎn)品，擺在桌面上也許更像一臺小型CD機，既可以聯(lián)想到復古的風格，又不失簡潔化的流行設計風格。更可貴的是，DQ5有意在機身底板上用較厚的鋼板做了配重，所以機器拿起來沉甸甸，實測重量1054克。背面不銹鋼板做了拋光處理，雖然不是iPod級別，但也平整光亮，足以輕易留下指紋。

DQ5的開機同樣又給人一個小驚喜，它使用了一塊小小的長條形雙色OLED來顯示內(nèi)容，尤其在白天，這種黑底白字的對比度表現(xiàn)的明顯比液晶優(yōu)秀[晚上看，黑底顯然不夠黑]。

從背面接口來看，睿韻DQ5提供了一組RCA的模擬輸出，而在RCA兩側是一組6.3mm的平衡輸出接口。不過這次測試中我們沒有測試這組接口。在另外一邊，分布了睿韻DQ5的相關輸入接口。包括一個USB-B的接口，光纖和同軸的S/Pdif數(shù)字信號輸入接口。同時，還有一個MiniUSB[注意，是MiniUSB]的電源接口。睿韻DQ5送的電源有點奇怪，竟然是印有Palm字樣的5V/1A的開關電源[Palm設備充電器?]。電源接口旁邊有一個撥桿開關，用于關閉機器總電源。

在DQ5的上面板前方有一個圓盤形狀的控制區(qū)域，它不能旋轉只是一個圓盤造型。控制方式是四個方向分別對應的微動開關聯(lián)系的按鍵。左右方向用來調(diào)整音量。方向上，用來進入MUTE靜音狀態(tài)。方向下，長按用來切換DAC的四種濾波器模式，短按用來切換輸入源包括USB、光纖和同軸。

睿韻DQ5提供了一個遙控器，如圖所示看到操控的圓盤是和機器上的圓盤類似的，功能也是相對應的。不過這只遙控器是DQ5的短板，看上去不錯，但拿到手里問題不小。遙控器上的圓盤裝配水平較差，松松垮垮，而且是可以轉動的。但是它的轉動并不是聯(lián)動了什么操作，而是沒有裝配好!它的操控仍然是四個方向的按鍵。遙控器內(nèi)置了電池，使用MiniUSB接口進行充電。

內(nèi)部核心架構

原本打算對睿韻DQ5的拆解被膠封的螺絲釘被迫叫停，我們從官方的介紹中大概了解到DQ5內(nèi)部的主要架構。

USB Audio的方案使用的是目前成熟而常見的XMOS xCore芯片搭配Thesycon的USB音頻方案，支持macOS、Windows操作系統(tǒng)，支持最高DSD128的解碼。DAC芯片使用AKM的AK4490EQ，理論上這是AKM公司定位頂級的DAC芯片，但使用4系列芯片的設備“屢遭不測”，每當看到使用AK4490芯片的產(chǎn)品，都讓我們不免有些緊張。不過，AK4490EQ也有一些先進的地方，待我們研究完手邊所有使用AK4490 DAC芯片產(chǎn)品之后，可能會寫一個單獨總結文章。

在睿韻DQ5解碼器提供了AK4490EQ 內(nèi)置的四種DAC的數(shù)字濾波器模式[官方稱有5種]，在Aune M2的測評中我們曾經(jīng)介紹過。四種濾波器分為兩組，長延遲、短延遲和Sharp、Slow模式分別組合。在DQ5中，將短延遲標注為SD，長延遲沒有標注。理論上AK4490EQ還有一組超慢濾波器。數(shù)字濾波器所謂的Slow和Sharp，對應了濾波器性能的低和高，但濾波器速度慢濾除相對“不干凈”又能帶來更低的相位失真。簡單的說，就是這個意思。

官方介紹稱DQ5還使用了PGA2311這顆數(shù)字音量控制芯片做音量調(diào)整，但是AK4490EQ DAC內(nèi)部本身就支持0.5dB步進的255檔數(shù)字音量調(diào)整，具體是不是這樣配置，不得而知。而低通濾波的運放是知名的LME49720運放芯片。