|
現(xiàn)在有兩家供應(yīng)商出售iPhone破解技術(shù) - 警方正在購(gòu)買(mǎi)
2.jpg (20.75 KB, 下載次數(shù): 688)
下載附件
監(jiān)控軟件
2018-4-14 10:44 上傳
當(dāng)?shù)睾偷貐^(qū)的警察部門(mén)和聯(lián)邦機(jī)構(gòu)正在排隊(duì)購(gòu)買(mǎi)兩家公司的產(chǎn)品可以繞過(guò)iPhone安全機(jī)制的技術(shù)。
兩家新公司對(duì)iPhone加密破解硬件的執(zhí)法興趣強(qiáng)烈表明蘋(píng)果不再聲稱移動(dòng)安全高地。
J. Gold Associates的首席分析師Jack Gold表示:“這意味著,如果確實(shí)如此,那些認(rèn)為他們的所有通信都是完全安全的人不應(yīng)該對(duì)未來(lái)充滿信心,”杰克戈德說(shuō)。 “但是,安全問(wèn)題一直是實(shí)施它的人與試圖打破它的人之間的一場(chǎng)拉鋸戰(zhàn)!
2月份,有報(bào)道表明,以色列技術(shù)供應(yīng)商Cellebrite已經(jīng)發(fā)現(xiàn)了一種解鎖運(yùn)行iOS 11的加密iPhone的方法,并將產(chǎn)品推銷(xiāo)給世界各地的執(zhí)法和私人法證公司。根據(jù)福布斯獲得的警察令,美國(guó)國(guó)土安全部一直在測(cè)試這項(xiàng)技術(shù)。
此后不久,Grayshift成為另一家公司,開(kāi)發(fā)出可以解鎖任何iPhone的便宜黑匣子;本周Motherboard報(bào)道說(shuō),美國(guó)當(dāng)?shù)睾偷貐^(qū)的警察部門(mén)和聯(lián)邦政府一直在購(gòu)買(mǎi)這項(xiàng)技術(shù)。
據(jù)報(bào)道,Grayshift聘請(qǐng)了一名前蘋(píng)果安全工程師。
主板確認(rèn)使用了Grayshift的GrayKey解密設(shè)備 - 一個(gè)4英寸x 4英寸與兩部iPhone兼容的閃電電線盒 - 通過(guò)公共記錄請(qǐng)求和從聯(lián)邦機(jī)構(gòu)獲得的顯示購(gòu)買(mǎi)設(shè)備的電子郵件回顧警察局的興趣。如果擁有者使用四位數(shù)密碼,GrayKey盒可以在大約兩個(gè)小時(shí)內(nèi)解鎖iPhone,如果使用六位密碼,則可以使用三天或更長(zhǎng)時(shí)間。
電子邊界基金會(huì)(EFF)的一名非營(yíng)利數(shù)字版權(quán)組織高級(jí)律師Nate Cardozo表示,他認(rèn)為有關(guān)iPhone加密已被破解的報(bào)道。否則,如果不是這樣,執(zhí)法機(jī)構(gòu)就不會(huì)購(gòu)買(mǎi)黑客技術(shù)。
“聯(lián)邦調(diào)查局氣喘吁吁,說(shuō)不能進(jìn)入iPhone,然后我們發(fā)現(xiàn)這是不正確的......在法庭聽(tīng)證會(huì)[決定案件]之前的文字之夜,”卡多佐說(shuō)。
他指的是圣貝納迪諾槍手Syed Rizwan Farook的調(diào)查。直到上個(gè)月,聯(lián)邦調(diào)查局局長(zhǎng)克里斯托弗Wray維持他的機(jī)構(gòu)無(wú)法破解Farook使用的iPhone上的密碼。
司法部已經(jīng)請(qǐng)求法院強(qiáng)制蘋(píng)果公司遵守解鎖設(shè)備的命令;一名法官批準(zhǔn)了這項(xiàng)請(qǐng)求,但遲遲未作出最終決定,直到聽(tīng)取雙方的意見(jiàn)。在法庭審理此案的當(dāng)天晚上,該機(jī)構(gòu)宣布已從外部團(tuán)體獲得幫助,F(xiàn)在看來(lái)并非如此。
聯(lián)邦調(diào)查局試圖讓蘋(píng)果協(xié)助解密iPhone的做法遭到了拒絕。蘋(píng)果認(rèn)為,闖入一個(gè)iPhone會(huì)削弱其他所有人的安全。
目前政府機(jī)構(gòu)廣泛使用的兩種iPhone未加密方法的消息并沒(méi)有讓分析師感到意外,分析師表示這是不可避免的。
“沒(méi)有不可破解的加密技術(shù),”Gold說(shuō)。 “我們的想法是通過(guò)增加加密層或長(zhǎng)密鑰來(lái)編碼,解碼,盡可能地做到這一點(diǎn)。但是如果有足夠的工具和足夠的時(shí)間,一個(gè)確定的解碼器就可以破解它!
GrayKey盒子零售價(jià)為15,000美元。該模型被geofenced到一個(gè)特定的位置,需要互聯(lián)網(wǎng)連接,最多可以解鎖300個(gè)。據(jù)Motherboard稱,還有一款價(jià)值30,000美元的GrayKey型號(hào),可獨(dú)立于互聯(lián)網(wǎng)連接使用,并提供無(wú)限數(shù)量的設(shè)備解鎖。
據(jù)Malwarebytes稱,Cellebrite收費(fèi)5000美元,用于解鎖單個(gè)iPhone。
EFF的Cardozo表示,消費(fèi)者不應(yīng)該過(guò)分擔(dān)心iPhone的突破性技術(shù)已經(jīng)成為現(xiàn)實(shí),因?yàn)閳?zhí)法機(jī)構(gòu)仍然必須獲得法院頒發(fā)的手機(jī)解鎖設(shè)備。
|
|