美国政府服务商找到新方法 几乎所有iPhone都能被
原标题:美国政府服务商找到新方法 几乎所有iPhone都能被破解
2月28日据福布斯消息称,最近美国政府一家主要服务承包商表示已经找到了一种解锁市面上所有型号iPhone手机的方法。这个消息对美国执法部门来说是一项重大突破,但对苹果和消费者来说,是个人隐私安全面临的新挑战。
Cellebrite是一家来自于以色列的公司,该公司是美国政府选择解锁移动设备的 供应商。Cellebrite本月表示,公司的工程师已经找到了绕过iOS 11系统安全屏障的方法,其中也包括了苹果 一代的iPhone X智能手机。根据福布斯的消息称,2017年11月美国国土安全局成功的破解用户数据,有可能使用的就是Cellebrite公司的技术。
这家以色列公司是日本Sun Corporation公司的子公司,目前并未对其针对iOS系统解锁取得重大突破发表公开声明。在过去的几个月中,该公司通过这种未公开的技术帮助执法部门在全球各地进行系统解锁和取证工作。根据该公司提供的解锁与数据提取服务资料显示,Cellebrite已经可以破解苹果iOS设备和操作系统的安全屏障,包括iPhone、iPad、iPad Mini、iPad Pro和iPod Touch等产品,以及iOS 5到iOS 11等版本系统在内。另外,根据消息人士透露,Cellebrite现在已经成功的解锁苹果 一代的iPhone 8智能手机,因此iPhone X应该也在解锁范围之内,因为苹果同一代产品之间的安全防护措施基本上相同。
iOS 11系统在去年9月正式发布,Cellebrite竞争对手Elcomsoft甚至对苹果的新系统大加赞赏,认为iOS 11增加的新特性进一步加大了取证专家解锁iOS设备的难度,其中包括了对强制指纹解锁方式的有效保护,之前美国执法部门曾使用这种方式解锁iPhone。
尽管在过去的半年中,苹果的新系统经常被曝出现问题,但对于那些逐利的政府服务供应商来说,解锁iOS设备依然是最有利可图的领域。去年Cellebrite公司警告称,公司对iPhone手机的解锁能力有所下降。
具体来说,警方在将设备交给Cellebrite公司之后,该公司可以禁用苹果iOS或谷歌安卓设备上的PIN、指纹、锁屏密码或手势锁等安全验证方式。在实验室中,Cellebrite会利用自己已经掌握但并未对外公布的漏洞解锁设备,然后将其交给执法部门,然后从设备中获取需要的数据,或者还可以直接由Cellebrite向政府提供数据。就像福布斯之前的网报道称,这种新的解锁方式成本也相当低廉,每次解锁只需要支付1500美元。考虑到之前FBI解锁iPhone花费了100万美元,新方法的解锁成本几乎可以忽略不计。
Cellebrite还可以将 的iPhone解锁技术使用到销售给客户的软件工具中,但这就意味着苹果也可以拿到这种解锁工具,并且找到阻止Cellebrite解锁的方式。VAND Group私人侦探机构成员Don Vilfer表示自己已经在iOS 11设备的解锁中取得了一些进展,在这种情况下,用户在无需提供iPhone密码的情况下就能成功解锁。不过Don Vilfer解锁的是一部老款iPhone 6,并非是最近的产品。
目前Cellebrite和苹果均未对此发表回应。
iPhone X
此外,根据福布斯消息称,联邦调查局(FBI)在密歇根州执行一项已经公布的搜查令时试用了Cellebrite的新方法,这是美国政府首次在刑事调查中使用Cellebrite的解锁技术。该搜查令的目标是一位名叫Abdulmajid Saidi的军火走私案嫌疑人,他原本在11月20日想要离开美国,随后他手中的iPhone X被警方送到了Cellebrite的实验室,然后在专家的努力下,iPhone X中的数据在12月5日被成功提取。Saidi的案件也将在今年7月31日进行宣判。
虽然外界不清楚警方是如何破解iPhone X以及从里面提取了哪些信息,但当苹果发布iPhone X的时候,就有声音担心只要将手机放到用户的面前就能解锁设备。后来有很多研究人员表示自己找到了通过面具解锁iPhone X的方法。目前美国司法部拒 此进行回应,而国土安全部也没有立即进行回应。