本周，美國聯(lián)邦調(diào)查局(FBI)稱可能已自行找到破解圣貝納迪諾槍擊案兇手智能手機的方法，令蘋果(Apple)感到驚訝。調(diào)查人員沒有透露他們是怎樣做到的。
這令安全行業(yè)人士不禁產(chǎn)生種種猜測，iPhone的安全防線是如何被突破的？是誰幫助FBI解鎖的呢？
這些猜測是出于兩種高尚的擔(dān)憂，一個是對公眾數(shù)據(jù)安全的擔(dān)憂，另一個是圍繞黑客對吹噓資本——即誰能技高一籌——孜孜以求的擔(dān)憂。
據(jù)兩名知情人士透露，有Cellebrite的員工在私人論壇上宣稱成功破解了賽義德?里茲萬?法魯克(Syed Rizwan Farook)的手機。Cellebrite是一家以色列手機取證企業(yè)，以前就為FBI提供過服務(wù)。這家公司的母公司，日本上市企業(yè)Sun Corp過去一周里股票暴漲逾60%。
Cellebrite是一家專門從移動設(shè)備提取數(shù)據(jù)的安全取證企業(yè)，該公司對此事不予置評。執(zhí)法部門在提取數(shù)據(jù)時會求助這類公司，獲取這些數(shù)據(jù)對破案起到關(guān)鍵作用。而執(zhí)法部門為了獲得可以簡單破解智能手機的工具，往往要付出不菲的費用，有時可高達數(shù)十萬美元。iPhone安全專家喬納森?茲齊亞爾斯基(Jonathan Zdziarski)表示：“基本上警方只想簡單地取證?！?/span>
這些企業(yè)除了自己研究安全漏洞，還經(jīng)常在“灰色”黑客市場物色，購買所謂的“exploit”（漏洞），然后打包賣給調(diào)查人員或企業(yè)進行安全測試。
曾為國際刑警組織(Interpol)及美國政府從事網(wǎng)絡(luò)安全工作的馬克?古德曼(Marc Goodman)表示，執(zhí)法機構(gòu)早就與設(shè)備和軟件制造商展開了“軍備競賽”，以突破它們的安全防線。他說：“執(zhí)法者和罪犯在這一點上有共同之處?！?/span>
安全專家認(rèn)為，如果FBI可以侵入法魯克的iPhone 5C（安裝了去年9月發(fā)布的iOS 9系統(tǒng)），或許也可以訪問其他任何規(guī)格相同的設(shè)備，以及以前大多數(shù)型號。有些人擔(dān)心FBI披露蘋果手機存在一個前所未知的漏洞會引發(fā)不好的反響。
茲齊亞爾斯基表示：“一款設(shè)備被證明存在漏洞，肯定會讓很多人想找到這個漏洞?，F(xiàn)在最重要的問題是損害控制……FBI最大的錯誤就是以為他們可以控制局面?！?/span>
蘋果的當(dāng)務(wù)之急是找出這個漏洞。目前專家們的分歧在于，F(xiàn)BI所采用的破解技術(shù)是否可用于從2013年起發(fā)布的iPhone？蘋果在2013年引入了被稱為“安全飛地”(secure enclave)的硬件保護。
古德曼表示FBI的方法大概無法被網(wǎng)絡(luò)犯罪分子大規(guī)模復(fù)制，因為該方法很可能需要持有具體設(shè)備。而市面上有著大量誘使人們泄露自己手機內(nèi)容的更簡單的方法，比如說服人們點擊含有惡意軟件的鏈接。
古德曼表示，只要遠(yuǎn)程入侵技術(shù)還沒開發(fā)出來，F(xiàn)BI的這一手段很可能只能被有政府背景的實體——比如美國或中國政府——用于尋找恐怖分子這類具有“超高價值的目標(biāo)”。他說：“比如你是個美國人，正在中國旅游，中國人想要獲取你的手機數(shù)據(jù)，就可能使用上這種手段?！?/span>
加密手機Blackphone的制造商、Silent Circle的董事長麥克?揚克(Mike Janke)表示，F(xiàn)BI花費了“數(shù)千萬美元雇傭?qū)＜摇?，他一點不意外他們能破解手機。
揚克認(rèn)為，F(xiàn)BI的專家復(fù)制了手機內(nèi)存，然后在仿版上自動試驗不同密碼，而不會觸發(fā)10次密碼限制，也就是所謂的暴力破解法。這種方法有時被稱為“Nand鏡像法”，源于智能手機的Nand存儲器，有些專家認(rèn)為該方法或許也能用于新版iPhone。
揚克說：“這沒有人們想象的那么困難。世上沒有一部手機不能像這部那樣被破解，全都是可以的?！?/span>
但Ionic Security的首席技術(shù)官亞當(dāng)?蓋蒂(Adam Ghetti)表示，F(xiàn)BI很可能采用了更簡單的方法破解iPhone 5C，這種方法無法在較新機型上使用。該方法要求黑客必須找到芯片上負(fù)責(zé)設(shè)置10次密碼限制的部分，然后手動焊接一條新線路連到一個程序上，該程序可在9次密碼嘗試后重啟手機。
為找到FBI的破解方法，蘋果已開始在其他涉及解鎖iPhone的訴訟案件上做鋪墊。上周五，蘋果給負(fù)責(zé)一起紐約毒販案的法官寫信要求推遲審理，理由就是美國司法部的突然發(fā)現(xiàn)。
蘋果表示：“如果同樣方法能夠被用來解鎖本案涉及的iPhone，那就沒有必要由蘋果提供協(xié)助。另一方面，如果司法部聲稱該方法對這部iPhone不管用，蘋果將尋求檢驗這種說法，以及政府任何有關(guān)其他方法也不能使用的說法?！?/span>
