Ett team av experter har hittat ett sätt att kringgå iPhone låsskärmen med hjälp av en DIY hacking kit. Apple-telefoner är utformade för att avvärja hackare genom att låsa telefonen efter alltför många felaktiga försök att ange en lösenord. Men ett team av experter har hittat ett sätt att kringgå denna säkerhetsfunktion med hjälp av en DIY hacka kit gjort av delar som köpts online. Gadget kopplar till en telefon och simulerar PIN-ingången över USB vilket innebär att den kan bruteforce varje möjlig kombination tills den hittar rätt. Viktigt, genom att ansluta direkt till telefonens strömkälla, kan den åsidosätta inställningen Radera data efter 10 försök. Hackningen och enheten uppfanns av experter från London-baserade MDSec, författare till The Mobile Application Hacker's Handbook. Det drar nytta av en brist i iOS 8.1 som skapar en liten fördröjning mellan PIN-koden som skrivs in och telefonen upplåsning. MDSecs enhet skär strömkällan omedelbart efter varje misslyckad försök men innan försöket har synkroniserats med telefonens flashminne. "Vi blev nyligen medvetna om en enhet som kallas en IP Box som användes på telefon reparationsmarknaderna för att bruteforce iOS-skärmlås, sade forskarna. "Detta har uppenbarligen enorma konsekvenser för säkerheten och naturligtvis var det något vi ville undersöka och bekräfta. "Även om vi fortfarande analyserar enheten verkar det vara relativt enkelt i att det simulerar PIN-ingången över USB-anslutningen och sekventiellt bruteforces varje möjlig PIN-kombination. "Det i sig är inte föga förvånande och har varit känt under en tid. Hackningen och enheten uppfanns av experter från London-baserade MDSec. Dess gadget använder en IP-box som används av vissa telefonreparatörer för att bruteforce iOS skärmlås på telefoner. Det drar nytta av en brist i iOS 8.1 som skapar en liten fördröjning mellan PIN-koden som skrivs in och telefonen upplåsning. "Vad som är förvånande är att detta fortfarande fungerar även med  på Radera data efter 10 försök att konfigurationsinställning aktiverad. " MDSecs totala installation kostar omkring 200 £ (297 $), och forskarna förklarade att eftersom varje PIN-ingång tar cirka 40 sekunder - inklusive telefonen stängs - kan det ta mer än fyra dagar att bruteforce en fyrsiffrig kod. Hacket fungerar också bara om en brottsling har stulit eller hittat telefonen, och det gäller bara telefoner som kör iOS 8.1 eller äldre. Apple har enligt uppgift fixat felet i 8.1.1 och människor som kör äldre versioner av programvaran rekommenderas att uppdatera till den senaste versionen. Genom att ansluta direkt till telefonens strömkälla kan den åsidosätta inställningen Radera data efter 10 försök. Det skär strömkällan till telefonen omedelbart efter varje misslyckad försök men innan försöket har synkroniserats med telefonens flashminne. Apple har enligt uppgift rättat felet i 8.1.1.
Hacket upptäcktes av London-baserade säkerhetsexperter på MDSec.
De byggde en enhet som kan simulera en persons PIN-kod via USB.
Denna gadget sedan försöker varje kombination tills den korrekta hittas.
Hack är även kunna kringgå Apples inbyggda felsäker som låser enheten efter 10 felaktiga försök görs.