<rp id="6lg6t"><nav id="6lg6t"><button id="6lg6t"></button></nav></rp>
    <tt id="6lg6t"><noscript id="6lg6t"><delect id="6lg6t"></delect></noscript></tt>

  • 首頁 > 業界

    劇情反轉:蘋果要求FBI公布破解iPhone的技術細節

    時間:2016-03-31 09:13:02 來源:網易科技 作者: 智播報

    智能界.jpg

    3月30日消息,據《洛杉磯時報》報道,此前我們或許已經聽膩了蘋果是如何以孤傲的姿態,拒絕FBI希望蘋果幫助它破解嫌疑犯iPhone的請求,但讓人萬萬沒想到的是,僅僅過了幾個月,雙方的角色就發生了完全的互換,如今輪到蘋果來請求FBI的協助了。

    本周一,FBI宣布自己已經繞過了蘋果,在第三方的幫助下成功解鎖了在圣貝納迪諾市槍擊案中的一位嫌疑人的iPhone 5c手機。但就目前看來,FBI似乎完全不想告訴蘋果,它是如何繞過iPhone的安全防御系統的,而這也讓蘋果開始猜測,這個可能會危害到成千上萬部iPhone手機的漏洞究竟是什么?

    互聯網安全監控公司AVG 的產品顧問賈斯汀·奧爾森(Justin Olsson)表示:“無論如何,蘋果都需要弄清楚FBI破解這部iPhone 5c手機的細節,政府應該負責任地向蘋果私下透露這個漏洞,這樣的話,蘋果就可以繼續強化iPhone的安全性。”

    但事情的發展并不像我們想象的那樣順利。這次FBI破解iPhone的事件也向我們展示了一個不為人知的慣例:為了執法及反恐行動的順利,政府常常會自己開發或是購買黑客技術,但在使用它們的時候,政府卻不會告知那些被涉及到的公司。

    劇情反轉:蘋果要求FBI公布破解iPhone的技術細節

    而讓此次破解事件變得與眾不同的是,全世界的目光從一開始就已經被聚焦到了它的身上。

    去年12月,在賽義夫·法魯克(Syed Rizwan Farook)和他的妻子殺害了14名市民之后,政府立馬公開地通過頒布法庭令,強迫蘋果公司解鎖法魯克的iPhone手機。然而,蘋果卻拒絕執行這項指令,這加劇了存在已有的硅谷同執法部門之間的矛盾。

    如今,FBI雖然已經放棄了這件同蘋果對抗的案子,但它顯然又陷入到了新的困境:政府是否有義務要告知科技公司關于它們的產品的漏洞?或者,執法部門是否有權將這些漏洞當作打擊犯罪的武器?

    對于FBI所得到的這項黑客技術是否也對其它版本的iPhone適用的這一問題,我們目前還并不清楚其答案,但一位匿名的執法人員向我們透露,這項黑客技術的應用范圍是有限的。

    之前,已有一些媒體援引了一些不具名人士的說法,認為以色列手機信息提取公司Cellebrite就是這次參與協助FBI破解iPhone的第三方,但無論是Cellebrite還是FBI都否認這一點。

    據一位未被授權發言的相關人士的透露,FBI所獲得的這項技術可以讓它實現即便連續輸入10次錯誤密碼,手機也不會自動刪除數據。這讓FBI可以通過解鎖軟件去遍歷所有的可能密碼組合,直到它找到正確的密碼。

    我們目前還不清楚FBI是否從該嫌疑犯的手機里提取出了什么有用信息,當然,提取的前提是它真得存在。

    劇情反轉:蘋果要求FBI公布破解iPhone的技術細節

    蘋果方面的律師正在尋求法律武器來迫使政府向它交出破解該iPhone 5c手機的細節,但截至周二前,蘋果公司都并未有什么新的大動作。

    就FBI來說,它可以以最關鍵的技術細節涉及到保密協議,被牢牢掌握在協助它的第三方公司的手里,或者說只有等到調查完全結束才可以公開等等這些理由為由,去為自己辯護。

    許多專家都認為,政府沒有明顯的法律義務需要向蘋果提交任何信息,但有像專業的安全研究員這樣的權威人士認為,在一個計算機在商業和溝通過程中起著至關重要的作用的時代,我們應該避免網絡安全漏洞隨處可見的情況的出現。

    即便是白宮的網絡安全負責人也承認,在多數情況下,相比政府在私底下通過偷偷利用漏洞來協助調查所帶來的安全,人們被未修補的安全問題傷害到的風險要嚴重得多。

    目前,白宮正秘密領導一個判斷企業是否會被告知其潛在漏洞的項目。

    一位名為“漏洞公正處理”(Vulnerabilities Equities Process)的多部門審議機構會根據美國聯邦文件,去判斷保密漏洞的風險和好處。他們在權衡時會考慮政府是否能從其它途徑獲取信息,其他人有多大可能會發現這個漏洞等等這些問題。

    一些聯邦官員堅稱,在多數的情況里,他們更傾向于私下將這些新發現的漏洞告知那些被涉及到的企業。

    但在個別情況下,聯邦機構顯然也已從一些軟件開發者留下的此前未知的編程疏忽中,獲得了一定的利益。

    雖然美國國家安全局曾一度否認,但有相關報道指出,當一些個人研究者在2014年揭露并指控FBI利用洋蔥瀏覽器的bug來確認犯罪嫌疑人之前,美國國家安全局就已經秘密利用這個漏洞,從網站上獲取敏感數據長達兩年之久。

    蘋果的焦慮也是情有可原的,畢竟沒有一家科技公司會希望看到它的產品出現任何大的安全漏洞。在通常情況下,安全方面的研究員們如果發現了一些漏洞,他們會在向所有人公開這些漏洞的幾個月前,先警告那些被涉及到的公司,好讓他們有充足的時間去修復它們。

    而這也是蘋果為何會認為,政府在道德上有義務應該向它透露這些黑客技術細節的原因。

    AVG公司的奧爾森表示:“蘋果所能采取的最好的策略就是讓這件事變成一個能引起所有人關注的案子,并將公布這項破解技術的必要劃歸到涉及國家安全利益的范疇。如果這項技術真得涉及到了國家安全利益的話,那么保密它就在另一方面意味著要將無辜的用戶置于數據外泄的安全威脅之中。”

    在蘋果向法院提交的文件中,曾提到讓蘋果高管們害怕通過開發軟件來繞過iPhone的安全防護功能的這一做法的一個原因是,他們害怕這些破解技術會最終落到邪惡勢力的手上。而如今,當涉及到公布這項黑客技術的問題的時候,蘋果也可以利用這一論點來呼吁,讓大家相信政府和外界團隊是無法完美地保護這項技術的。

    去年,一家經營買賣漏洞的意大利公司親眼見到了它的整個數據庫被泄漏到了網上。而同樣的安全問題也可以解釋FBI和外界團隊為何要如此秘密地保護這些黑客破解安全防護的過程。

    劇情反轉:蘋果要求FBI公布破解iPhone的技術細節

    現在也有人開始擔心:既然iPhone是可以被破解的話,那么還會有更多的人也會去嘗試破解它。安全策略及威脅咨詢公司Venafi的副總裁凱文·鮑謝克表示,長久以來,iPhone一直被看著是一個“像諾克斯堡(聯邦政府黃金儲備的貯存處)那樣小巧而堅不可摧的設備,要從外部去攻破它并非易事”。

    RSA下屬的先進網絡防衛團隊的一位總經理陳彼德(Peter Tran)表示:“圣貝納迪諾市的槍擊案改變了我們一貫的認知,它喚醒了許多之前只做小活的網絡罪犯和業余黑客。”

    雖然這位幫助FBI破解iPhone的神秘人士很可能已經從FBI那兒拿到了正義的小費,但其他偶然發現了這個黑客技術的人也可以選擇將它賣給網絡小偷或者是別國的政府。鮑謝克表示,在東歐有一個勢力龐大的地下網絡黑市,他們每天都會從事類似的勾當。

    在通常情況下,對于那些bug的發現者,蘋果是不會給他們任何的現金獎勵,但基于這次事件的影響范圍之大,有專家表示蘋果也可能會去尋求黑市的幫助。

    企業移動安全公司Zimperium的首席移動安全研究員尼基塔·巴森(Nikias Bassen)表示:“這又一次向我們證明了一點,即便存在你不懂的東西,你也可以通過花錢去解決它。”

     

    智能界(www.xingtupian.com)中國智能科技聚合推薦平臺,秉承“引領未來智能生活”的理念,專注報道智能家居、可穿戴設備、智能醫療、機器人、3D打印、智能汽車等諸多科技前沿領域。聚合品牌宣傳、代理招商、產品評測、原創視頻、FM電臺與試用眾測,深入智能硬件行業,全平臺多維度為用戶及廠商提供服務,致力成為中國最具影響力的智能硬件聚合推薦平臺。

    評論列表(已有條評論)

    最新評論

    智能界

    智能界(www.xingtupian.com)

    中國智能科技聚合推薦平臺

    欧美高清视频www夜色资源