专家质疑FBI施压苹果:你们连iPhone5和7都解不开吗

2020-01-15 10:13:49 来源: 网易科技报道 网易号 举报
0
分享到:
T + -

(原标题:The FBI Can Unlock Florida Terrorist’s iPhones Without Apple)

网易科技讯 1月15日消息,据BNN Bloomberg网站报道,美国联邦调查局(FBI)正在向苹果公司施加压力,要求后者帮助破解两部从恐怖分子那里缴获的iPhone。但网络安全和数字取证专家表示,其实FBI可以在没有苹果帮助的情况下破解这些设备。

安全专家表示,调查人员可以利用iPhone的一系列安全漏洞侵入手机,相关破解工具可以直接获得,也可以从Cellebrite和Grayshift等破解方案提供商那里获得。


去年12月6日,沙特空军成员穆罕默德·赛义德·阿尔沙姆拉尼(Mohammed Saeed Alshamrani)在佛罗里达州彭萨科拉海军航空基地实施枪击袭击,造成3人死亡。阿尔沙姆拉尼拥有一部iPhone 5和一部iPhone 7,这两款手机分别在2012年和2016年首次上市。阿尔沙姆拉尼被击毙,但这两部手机也被锁定,这使得FBI不得不想办法破解它们。

著名的前越狱黑客威尔·斯图法赫(Will Strafach)指出:“对于一部iPhone 5和一部iPhone 7,绝对可以进入其中。我不会说这是儿戏,但也不是特别难。”斯图法赫现在经营着一家名为“Guardian Firewall的移动安全公司。

这种观点与美国政府的相反。美国时间周一,美国司法部长威廉·巴尔(William Barr)猛烈抨击苹果,称苹果在帮助FBI破解与枪击案有关的iPhone方面做得不够。

这些言论让苹果面临更大压力,为执法部门提供访问iPhone的特殊途径。苹果拒绝建立这样的后门,称它们也会被坏人利用。

斯图法赫和其他安全专家表示,事实上,为了进入属于阿尔沙姆拉尼的两部iPhone,苹果不需要为FBI创建后门。

与执法机构合作解锁设备的安全专家尼尔·布隆姆(Neil Broom)警告称,iPhone 5和iPhone 7搭载的软件版本可能让破解手机变得更加困难。但破解仍然是可能的。

他说:“如果这两部iPhone采用了某款特定的iOS版本,可能只要一个小时就能搞定。但它们可能搭载了一款没有漏洞的iOS版本。”

美国时间周二,美国司法部发言人表示,他没有任何关于执法部门解锁手机的最新进展。苹果提则重申了周一发表的评论。

苹果表示,他们正在帮助FBI调查佛罗里达州的恐怖袭击事件。

然而,发现新的漏洞并利用它们需要一定的时间。现在,苹果和Cellebrite等安全公司玩的是猫捉老鼠的游戏。当苹果发布一款新设备或新版iOS操作系统,当时是可以锁定一切的。然后,安全公司和研究人员会马上进行研究,通常会在几个月后找到侵入iPhone的方法。他们找到的漏洞,有时会变成FBI和警方用来访问iPhone数据的工具。

布隆姆指出,美国执法部门与Cellebrite等安全公司合作,为争取大合同,这些公司会“竭尽全力”帮助政府。

Cellebrite公司是日本Sun Corpation公司旗下的一家子公司,它在一份声明中表示:“我们的技术被全球成千上万的组织用于合法访问和分析非常具体的数字数据。根据公司政策,我们不对任何正在进行的调查发表评论。”2016年,该公司帮助FBI破解了加州圣贝纳迪诺枪击案凶手所持有的iPhone。

目前用于破解iOS设备的GrayKey黑盒子由位于亚特兰大的Grayshift公司提供,这家公司的员工包括前苹果软件安全工程师布拉登·托马斯(Braden Thomas)。Grayshift周二没有回复记者的置评请求。


据斯图法赫和其他安全研究人员称,一个名为“Checkm8”的新安全漏洞影响了2011年至2017年发布的iPhone的芯片,其中就包括iPhone 5和iPhone 7。

斯图法赫指出:“有了Checkm8漏洞,你应该能够获得文件系统的清晰图像,除非它们被一个很长的密码所保护。”

他说,iPhone 7采用了用于存储指纹数据和其他敏感信息的专用芯片Secure Enclave,但即便是这种芯片也可能会被破解。

斯图法赫补充道:“问题很简单,政府是否会付钱给承包商破解这些手机。如果直接利用Checkm8漏洞无法完成任务,他们可以付钱给承包商来完成。”

Checkm8漏洞可能支持Cellebrite公司升级后的黑客工具。这家总部位于以色列的公司向执法机构和其他客户提供的这套黑客工具,包括一款“UFED Physical Analyzer”客户端分析软件、一台特制的“Touch2”平板电脑和一款名为“4PC”的个人电脑软件。布隆姆称,这套黑客工具的费用约为1.5万美元。他说,这套黑客工具每年的维护费用超过4000美元。

FBI可能还需要其他工具来解锁iPhone,比如Grayshift公司的GrayKey黑盒子或Cellebrite Premium,后者是为执法机构提供的一种特殊的内部服务。布隆姆表示,它们可能要花费10万到15万美元。

布隆姆指出:“FBI已经在全国范围内拥有了这些工具。这样他们就不用再为破解这些手机支付任何费用了,他们只需要等待类似Checkm8这样的漏洞出现。”

美国时间周一,苹果表示,通过iCloud等基于互联网的服务,提供了与涉案的两部iPhone所有“有关信息”。

然而,FBI可能感兴趣的一些数据只能在这两部iPhone上获得。例如,iMessage文本在云存储时是加密的,但在设备上通常是可读的。

在2016年圣贝纳迪诺枪击案中,以FBI使用Cellebrite公司的技术破解涉案的iPhone而告终,如果安全专家是正确的,那么这一次很可能也是这样的结局。

但这并不能结束FBI和苹果之间的僵局。

网络安全公司SentinelOne营销总监约塔姆·古特曼(Yotam Gutman)指出,随着iPhone变得越来越复杂,Cellebrite等公司入侵iPhone的难度会变得越来越大。

斯图法赫称,与旧款iPhone相比,破解最新款iPhone 11要难得多。(刘春)

王凤枝 本文来源:网易科技报道 责任编辑:王凤枝_NT2541
分享到:
跟贴0
参与0
发贴
为您推荐
  • 推荐
  • 娱乐
  • 体育
  • 财经
  • 时尚
  • 科技
  • 军事
  • 汽车

阿塞拜疆总统宣布国家进入战争状态

新闻 阿塞拜疆 停火
|
新华社
6小时前
0 跟贴0

78万买月饼每盒289元 这个政府部门是不是奢侈了点?

新闻 月饼 政府部门
|
封面新闻
9小时前
293 跟贴293

阜阳一小学学生将营养餐倒掉“溢出垃圾桶” 校方:众口难调

新闻 营养餐 面条
|
澎湃新闻
13小时前
0 跟贴0

安徽界首发生一起4人死亡刑案,警方:死者系一家四口

新闻 界首市
| 新京报
10小时前
0 跟贴0

外交部新闻司迎新任女副司长 系一年来第3位副司长

新闻 外交部 华春莹
|
北京日报客户端
14小时前
841 跟贴841

昆明警方通报一车辆市中心冲撞行人致4人受伤事故:操作不当致车

新闻 交通事故
|
央视新闻客户端
9小时前
0 跟贴0

美国大法官金斯伯格去世 “大法官补位战”火药味十足

新闻 金斯伯格 共和党
|
央视新闻客户端
7小时前
0 跟贴0

美学者:为什么中印冲突后,西方不愿意支持莫迪?

新闻 莫迪 外交政策
|
观察者网
22小时前
0 跟贴0

中韩双方交接第七批117位在韩中国人民志愿军烈士遗骸

新闻 志愿军 解放军
|
新华网
18小时前
0 跟贴0

3000块1桌就吃这?一群百万大V把知名餐厅"喷"上热搜

新闻 狗不理包子 水哥
|
钱江晚报
15小时前
10873 跟贴10873

时政微视频丨携手联合国 一诺千金重

新闻 联合国 习近平
|
央视新闻客户端
11小时前
114 跟贴114

陕西反杀案细节:死者三次将凶器强塞给反杀者并挑衅

新闻 李雷 辩护律师
|
澎湃新闻
13小时前
1928 跟贴1928

4天内3次写申请书退出,云南小伙拒服兵役后果严重

新闻 服兵役 兵役法
|
观察者网
21小时前
62 跟贴62

仅距广东沿海47.81海里!美军侦察机再度刷新纪录

新闻 侦察机 美军
|
澎湃新闻
22小时前
0 跟贴0

蔡英文视察台空军保障部队,把发动机涂层认作黄金

新闻 蔡英文 台军
|
观察者网
15小时前
0 跟贴0

【中国稳健前行】实现中华民族伟大复兴的关键一步

新闻 社会主义 复兴
|
求是网
15小时前
0 跟贴0

中国空间站将正式部署 NASA局长急了:给钱

新闻 nasa 宇航员
|
上观新闻
18小时前
0 跟贴0

俄军首次使用TOS-2重型火箭炮 9门炮可摧毁一个营

新闻 火箭炮 火箭弹
|
环球时报-环球网
22小时前
62 跟贴62

被网文套路的4亿中国人,到底在看啥

新闻 社会 网文
| 网易数读
12小时前
0 跟贴0

美媒爆料特朗普10年没有缴纳所得税

新闻 唐纳德·特朗普 白宫
| 中国日报网
1小时前
0 跟贴0

【央视快评】努力建设新时代中国特色社会主义新疆

新闻 中国特色社会主义 新疆
|
央视网
11小时前
46 跟贴46

美总统竞选辩论将拉开帷幕,前白宫新闻秘书:特朗普势必会把一切

新闻 拜登 唐纳德·特朗普
|
环球时报
5小时前
0 跟贴0

安倍自曝2016年和特朗普会面 说服他要对抗中国

新闻 安倍晋三 唐纳德·特朗普
|
环球时报-环球网
22小时前
0 跟贴0

陆军78集团军举行防空演练 红旗-17A实弹发射

新闻 防空 红旗
|
央广网
15小时前
0 跟贴0

16岁女孩新东方教室被害案民诉将择期宣判,家属:道歉毫无诚意

新闻 择期 新东方
|
红星新闻
14小时前
3060 跟贴3060

新疆工作成效如何?习近平谈了四个方面

新闻 习近平 新疆
|
人民网-中国共产党新闻网
18小时前
0 跟贴0

轻松一刻:为什么男人出门不带包?他们太能"装"了

新闻 月饼 螺蛳粉
| 轻松一刻
13小时前
4160 跟贴4160

上厕所被甩一脸水 两男子首都机场大打出手

新闻 脸水 首都
|
生活这一刻
1天前
34145 跟贴34145

亚阿武装冲突升级:亚宣布全国动员 阿进入战时状态

新闻 亚阿 停火
|
环球时报
3小时前
3387 跟贴3387

印日海上演习双双出动最强战舰 印军神盾舰与海自准航母并肩作战

新闻 演习 驱逐舰
|
环球网
16小时前
0 跟贴0

果然,美国拒绝了普京

新闻 普京 拜登
|
环球时报-环球网
1天前
938 跟贴938

牛弹琴:果然 当初是安倍在暗中使坏!

新闻 安倍 美国
|
牛弹琴
1天前
16340 跟贴16340

海南三沙海事局:西沙群岛海域9月28日进行军事训练

新闻 西沙群岛 海事局
|
央视新闻客户端
18小时前
44 跟贴44

乘客机上自杀续 律师表示航司可向自杀者家属索赔

新闻 自杀 卫生间
|
上游新闻
21小时前
9 跟贴9

我妈PUA起来,渣男都认输

新闻 渣男 茉莉
| 网易槽值
2天前
277 跟贴277

一周军评:面对快速动员的解放军,台军备案变得纸上谈兵

新闻 台军 美军
|
观察者网
20小时前
7469 跟贴7469

又来?欧阳娜娜、张韶涵要在央视国庆晚会唱《我的祖国》《守护》

新闻 欧阳娜娜 张韶涵
|
环球网
23小时前
160 跟贴160

吓跑丈母娘、考资格证、买虫草、离异相亲、加盟奶茶店:沙雕广告

新闻 沙雕 广告人
| 胖编心头好
1天前
5455 跟贴5455

快讯!阿塞拜疆多个地区进入战时状态

新闻 阿塞拜疆
| 中国日报网
10小时前
29 跟贴29

特朗普提名巴雷特担任美最高法院大法官,美媒:权力争夺大战正式

新闻 唐纳德·特朗普 巴雷特
|
环球时报
5小时前
0 跟贴0
+ 加载更多新闻
×

【TED】我快乐人生的哲学

热点新闻

态度原创

网易号

查看全部
阅读下一篇

返回网易首页 返回科技首页