אפילו ה- FBI לא יודע איך זה נעולים iPhone של אפל בסן ברנרדינו

How did the FBI break into the San Bernardino shooter's iPhone?

How did the FBI break into the San Bernardino shooter's iPhone?
Anonim

הקרב מרתון בין אפל לבין ה- FBI על iPhone נעול השייכים לאחד היורים סן ברנרדינו לקח כמה סיבובים מוזר ומפותל, אבל זה בהחלט ליד החלק העליון של הרשימה. מתברר כי האף-בי-איי עצמו לא יודע איך צוות האקרים השלישי שלו פרץ לתוך הטלפון, וגם זה לא אפל עלול לגלות בקרוב. במקום זאת, מקורות בממשל אובמה אמרו לסוכנות הידיעות רויטרס ביום רביעי כי שיטת הפריצה של האייפון היא התקינה היחידה של המסיבה החיצונית שמפתחת אותה.

הפעולה המשפטית בין שני הצדדים הסתיימה בפתאומיות בחודש שעבר, כאשר צד שלישי מסתורי ניגש אל ה- FBI וטען כי יוכל לפרוץ את תכונות האבטחה של אפל על ה- iPhone 5C הנעול. לאחר כמה ימים של בדיקות, הטכניקה של צד שלישי עבדה, והאף-בי-איי נכנס.

השיטה הסודית של ה- FBI של פתיחת טלפונים מיד העלה דאגות. מנהל האף-בי-איי ג'יימס קומי אמר שהשיטה עובדת רק על דגמי iPhone 5C הפועלים ב- iOS 9, אבל היו הרבה שאלות מתוחכמות לגבי האופן שבו השיטה עובדת, ואם זה יכול לפתוח טלפונים אחרים, במיוחד אחרי קציני ה- FBI הציע לפתוח iPhone נפרד עבור התובע המחוזי המקומי בקנזס.

לממשלה יש מדיניות הנקראת "תהליך מניות הפגיעות", שאמור להורות על כך שסוכנויות ממשלתיות יחליפו את הפגמים שהם מוצאים באבטחה הדיגיטלית, ולכן חברות יכולות לתקן אותן, שלטענת מומחים רבים יש ליישם בשיטה הסודית.

יקר @TheJusticeDept: יש לך להגיש את iPhone לנצל ל @ WhiteHouse של פגיעות תהליך המניות עדיין? (כתבים, שאל Q זה!)

- קווין בנקסטון (@KevinBankston) מרץ 28, 2016

אבל VEP לא ממש חל על חברות פרטיות, כך הבית הלבן אומר כי השיטה הסודית היא פחות או יותר הבעיה שלה. זה אומר אפל כנראה לעולם לא לגלות בדיוק איך צוות של האקרים פרצו את האבטחה שלה, אבל גם את זה גם לאף-בי-איי אין את השיטה. במקום זאת, היחידים שמכירים את הסוד הם צד שלישי, לא בארה"ב. חברה, אולי החברה הישראלית Cellebrite - ואין לה חובה לספר או לא לספר לאף אחד איך הם עשו את זה. זה גם מטריד, כי ה- FBI שילם את צוות צד שלישי, שכלל לפחות אחד האלקים גמיש האפור כובע האקר, תשלום חד פעמי עבור השירותים שלהם.

במילים אחרות, האנשים היחידים היודעים על פגם ביטחוני חיוני בביטחון של אפל הם חברה פרטית זרה ללא שם, אשר אינה מחויבת לספר לאיש איך הם פרצו לאחד הסמארטפונים הנפוצים ביותר בעולם. ייתכן שהגיע הזמן לשדרג לסיסמה אלפאנומרית.