微信扫一扫
分享到朋友圈

苹果更新了系统安全性,彻底惹怒FBI。。。

作者:差评 来源:差评 公众号
分享到:

06-23




想象一下有天你想看电影,结果发现不是会员看不了,于是你只好花 30 块的巨款充个会员。


看了两个月,视频网站突然跳出来说:“ 想看电影的话一定要在上架一个小时内看完,一小时之后就下架了。 ”


听起来是不是很不爽,美国执法机关最近也是这么想的,只不过他们冲的会员不是电影,而是苹果手机破解服务,费用是好几万美元


苹果和 FBI 关于手机破解的幺蛾子还得从 2015 年的 12 月说起。


当时在美国加州圣贝纳迪发生了一起恐怖袭击相关的枪击案,造成 14 人死亡, 21 人受伤,两名嫌犯被当场击毙,轰动了世界。


事后 FBI 拿到了嫌疑犯的一台 iPhone 5C,但是由于锁屏密码, FBI 并不能从中获取更多与嫌犯恐怖袭击相关的更多信息。


于是 FBI 请求苹果开发一个后门软件,让美国执法机关可以绕过密码,直接查看手机里的内容。


结果被苹果拒绝了。


不仅如此,苹果还用 “ 给用户的一封信 ” 这种形式公开表示拒绝,在信里库克表示破解用户 iPhone 有悖苹果保护用户隐私的承诺,顺带搞了一波正义感营销。


这搞得想抓罪犯的 FBI 很蛋疼了,合着突然间自己变成了企图偷窥别人的变态?


恼羞成怒的 FBI 把苹果告上法庭,并决定在 2016 年 3 月举行听证会。


结果就在听证会的前一天,FBI 表示他们找到了一家叫做 Cellebrite 的以色列公司,以 5000 美元一台的价格帮 FBI 把这台 iPhone 给破解了,并撤回了上诉。


之后的日子里,这个公司在幕后和 FBI 有紧密的合作,破解了不少 iPhone ,苹果也没啥动作。


直到在三个月前,一家叫做 GrayShift 的公司横空出世,开始兜售一种叫做 GrayKey 的设备,大概长下图这样子:


据说只要把任何版本任意系统的 iPhone 接上这个小灰盒子,等个三五分钟拔掉,解锁过程就会自动开始。


根据密码的位数和复杂程度,破解过程大概会花费两个小时到三天以上不等,最后会像下图一样返回一个密码。。。


GrayShift 甚至提供了两种版本,15000 美元版的必须联网而且只能破解 300 个设备,而 30000 美元版无需联网,可以破解任意数目的设备。


于是美国各大执法部门乐开了花,不管是县里市里州里的警察,还是 FBI,纷纷花重金购买 GrayKey 之类的设备或者服务来帮助破解嫌疑犯的 iPhone。


直到这两天,苹果又站出来打脸了。。。


在 iOS 12 和 iOS 11.4.1 的开发者测试版中,苹果加入了 USB 设备限制模式。开启这个模式之后,只要手机超过一个小时没被解锁,就会自动关闭 USB 接口对外的所有通讯。


简单地说,只要锁屏超过一个小时,FBI 迄今为止买的所有解锁设备全都会因为连不上手机而束手无策。


也就是说 FBI 在拿到嫌疑犯的手机后最多也只有一个小时去解锁它,这还是嫌犯一锁屏就被警察抓到的理想情况。。。


苹果还是像 2015 年事件一样统一了口径,表示对执法机关并没有任何不尊重或者妨碍执法的意思,只是为了更好地保护用户的数据和隐私而已。


而美国执法人员也纷纷表示如果不能解锁 iPhone 的话,警方就不能掌握很多直接证据,也不能利用这些证据来继续追捕嫌疑犯,这还咋保护街坊邻居们呀?


所以个人信息 vs 机关执法到底哪个更重要呢?


在科技不断进步的同时,机关执法的方法也在不断改进。


合理利用破解技术确实可以帮助社会治安,警察叔叔们在张学友的演唱会上就是这么将犯人捉拿归案的。


但是同样的技术,如果使用者变成了坏人,会造成更大的麻烦。


苹果的做法,是填补所有的漏洞,为了保护用户隐私对所有人都一视同仁,坚决不开后门,尽管非常不近人情,但也是为了贯彻公司的价值观。


而 FBI 作为执法机构,为了执行法律抓捕罪犯,也是贯彻自己的职责。


就现在看来,两者不得不产生冲突了,而且会继续延续下去。。。



资料参考:

1. https://www.engadget.com/2018/06/04/ios-12-usb-lockout-graykey-cellebrite/

2. https://www.youtube.com/watch?v=iJVrMo4ynzs

3. https://blog.malwarebytes.com/security-world/2018/03/graykey-iphone-unlocker-poses-serious-security-concerns/


图片来源:

1. abc新闻

2. 苹果官网

3. Malwarebytes

4. Engadget



“ 看大公司怼美国政府太刺激了哈哈哈这瓜真香 ”

阅读9474
苹果 安全性 
举报0
关注差评微信号:chaping321

用微信扫描二维码即可关注
声明

1、头条易读遵循行业规范,任何转载的稿件都会明确标注作者和来源;
2、本文内容来自“差评”微信公众号,文章版权归差评公众号所有。

评论
更多

文章来自于公众号:

差评

微信号:chaping321

邮箱qunxueyuan#163.com(将#换成@)
微信编辑器
免责声明
www.weixinyidu.com   免责声明
版权声明:本站收录微信公众号和微信文章内容全部来自于网络,仅供个人学习、研究或者欣赏使用。版权归原作者所有。禁止一切商业用途。其中内容并不代表本站赞同其观点和对其真实性负责,也不构成任何其他建议。如果您发现头条易读网站上有侵犯您的知识产权的内容,请与我们联系,我们会及时修改或删除。
本站声明:本站与腾讯微信、微信公众平台无任何关联,非腾讯微信官方网站。