仙侠

苹果和FBI都在演戏新时代

苹果和FBI都在演戏?

不少安全专家表示,FBI完全可以找第三方机构破解iPhone,根本不需要苹果帮助;而苹果被指顺水推舟,成了消费者心中的隐私斗士

[目前的结局可以说是一个最好的结局,尤其是对科技界而言,因为苹果并没有通过开后门使得系统变得更容易被攻击]

谁都没有想到,美国联邦调查局(FBI)与苹果公司(下称苹果)约好的野湖之战最终取消了,但有关FBI和苹果在演戏的阴谋论却浮出了水面。

当地时间3月28日,美国司法部宣布,FBI已通过第三方成功解锁恐怖袭击枪手使用的iPhone5c,计划放弃对苹果不愿协助解锁的起诉。

此案掀起了一个全国性的讨论,涉及公民自由和安全隐私。苹果将致力于这样的讨论并发挥作用。安全神话惨遭碾压后,从苹果的声明可以看出,他们似乎还不清楚FBI帮手的破解方法,并极力将事件的注意力引向了舆论关注的隐私安全。

公安部第三研究所副研究员杨明对《第一财经》表示:所谓的数据安全,是指一段时间内不能被破解,但不存在永远不能被破解的数据。因此,绝对的数据安全是不存在的。

乌云漏洞平台白帽子(正面的黑客)王书魁也向本报表示,FBI能够通过第三方破解全球任何一部iPhone。

第三方是谁

2015年12月2日,加利福尼亚州南圣贝纳迪诺恐怖袭击案枪手赛义德法鲁克与妻子在工作场所射杀14人,随后遭警方击毙。两人所持3部损毁,仅存1部iPhone5c完好。

但这部处于锁定状态,如果FBI调查人员输错10次开机密码,数据将自动删除。于是,美国司法部希望苹果能帮忙破解这部的密码,但遭到拒绝。

随后,双方通过法庭进行了多轮对撕,苹果CEO库克甚至在官上发表公开信,称苹果决不妥协,不会给政府开后门。

剧情反转其实早有征兆。3月22日,苹果原本应与司法部在法庭听证中对峙,但司法部21日却向法庭申请延期听证会,宣称有外部人员主动协助,可能不需要苹果公司帮忙解锁。

3月28日,美国司法部向加州中部联邦执法区法院递交文件,没有提供任何技术手段细节、参与机构信息及其人员身份,只是在两页纸文件中通报已获取涉案内所存数据。

究竟是谁帮助FBI拿到了iPhone5c里的数据?目前,FBI和苹果都没有公布这方面的确切信息,但有国外媒体称,那个第三方是以色列取证软件供应商Cellebrite。

而Cellebrite不只是大众印象中的路人甲。有媒体报道称,Cellebrite既是苹果在收集数据迁移方面的合作方,也是FBI在数据破解方面的老伙伴。由于和苹果的深度合作关系,Cellebrite掌握了iPhone深层运行机制的关键奥秘。仅2012年6月,这家公司就帮助客户解锁了8200部移动设备。

目前,不少业内人士都在大胆猜测Cellebrite解锁iPhone的方法,例如掌握了某个价值百万美元级别的iPhone漏洞;或是通过物理萃取方法,用某种技术解密了苹果;还能通过不断备份上的信息,使输错10次密码即删除内容的措施失效,然后慢慢破解密码。

也有说法认为,Cellebrite可能是绕过了苹果的系统,但只能拿到中的部分数据。

FBI在演戏?

目前来看,破解苹果的方法并不少,而Cellebrite这家公司与FBI及苹果密切的关系,令人蹦出一种想法:难道这其实是一场戏?

看过美剧的人可能都会觉得奇怪,在本次解锁事件中,神一样存在的FBI为什么那么逊?杀毒软件McAfee之父约翰麦卡菲JohnMcAfee之前的公开表态,似乎从侧面印证了FBI在演戏的可能。他曾说:我可以免费破解恐怖袭击嫌犯的iPhone,苹果就不用为他们的产品开后门了。

事实上,在苹稿源:中新果与FBI的对峙中,有不少安全专家都曾表示,FBI完全可以找第三方机构破解iPhone,根本不需要苹果的帮助。

iOS看来并没有苹果宣称的那么安全。去年7月,总部位于意大利的监控软件开发公司(黑客组织)HackingTeam被黑,415GB文件被泄露。部分白帽子发现,在HackingTeam泄露的文件中,存在针对iOS进行监控的代码,通过HackingTeam获得的苹果企业证书(已被吊销),可对未越狱iOS用户进行监控。

HackingTeam也被称为络军火商,其军火客户包括多国安全机构,上述文件中的一份显示,2011年,HackingTeam客户所以FBI和其做了699710美元的生意。

从iPhone发展的历程看,iOS不断地会爆出漏洞,越狱也是利用iOS的漏洞才做到的,之前还有iCloud的泄密门事件。所以,理论上有办法通过黑客手段破解iPhone、iCloud,达到获取用户数据的目的。王书魁对本报表示。

杨明也表示:对于美国政府安全部门来说,要了解某人的个人信息并不是难事,直接通过调试接口,或通过某些安全漏洞就可以了,甚至不需要破解密码。

IEEE(电气与电子工程师协会)高级会员、互联安全领域专家凯文柯兰(KevinCurran)对本报表示:这是FBI自导自演的一出戏,是为日后破解任何一部iPhone开一个先例。

斯诺登事件和iCloud艳照门事件后,苹果在安全隐私方面面临危机,其iOS8打造了最新安全机制,同时号称包括苹果在内,没有任何人可获得启用这套安全机制、上锁的个人隐私。

而喜欢后门的FBI当然会指责苹果这套新的安全机制,于是,加州恐怖袭击案的侦办,似乎成了他们最好的借口。

如果苹果与FBI达成妥协,即意味着需要专门为FBI开发一套政府专用系统,而这个后门一旦有了先例,其他科技公司以后可能也会面临这样的问题。

苹果也有小算盘?

一直以隐私斗士自居的苹果也遭到了质疑。这件事我个人认为从一开始就是苹果和FBI一起导演的一场秀。杨明表达了他的观点。

对于原因,杨明表示,苹果近期的表现乏善可陈,iPhone销量放缓,苹果产品被认为缺乏创意。在这样的情况下,强调安全性成为苹果公司唯一能突出自己的特质。

库克在3月21日春季发布会上还特别针对与FBI的争端作出声明:苹果的是要保证用户的个人隐私安全。这被认为是整场发布会的唯一亮点。

将话题引向用户隐私保护就能赚钱,因为这是苹果优于竞争对手之处。某业内人士对本报表示。

FBI在演戏,而苹果借机炒作了一把iPhone和iPad的安全性能。这种做法无可厚非,换作其他公司也会这样做。柯兰表示,从来就没有安全的后门,所有的后门都会被外泄,一旦开了破解系统的先例,虽然抓住了几个犯罪分子,却伤害了广大公众的利益。

柯兰认为,目前的结局可以说是一个最好的结局,尤其是对科技界而言,因为苹果并没有通过开后门使得系统变得更容易被攻击,也就是说苹果没有妥协,没有开这样一个不好的先例。

也有国外科技媒体分析认为,事件还没有结束,苹果必须证明他们的技术人员能够解决安全漏洞,才能重新获得用户的信任。

声明:本文仅为传递更多络信息,不代表ITBear观点和意见,仅供参考了解,更不能作为投资使用依据。

有没有治疗肝郁脾虚的药
中山治疗白癜风哪家医院好
心脏要搭桥
绍兴治疗白斑病费用
友情链接