FBI局長:我們可能會把漏洞告訴蘋果,但是...

雷鋒網 於 08/04/2016 發表 收藏文章
FBI 的局長詹姆斯·科米最近成了“網紅”,因為他帶領一眾探員攻破了嫌疑犯的 iPhone,搞得庫克大叔很沒面子。最近他去了美國肯尼恩大學做演講,在迷妹的強烈要求下透露了一些破解 iPhone 的細節。

詹局長親口肯定:

引用這次破解 iPhone 的方法只適用於運行 iOS9 的 iPhone 5c,甚至對 iPhone 5s 都不起作用。而現在世界已經進入了“6”時代,所以這種破解方法只能影響很少的手機。我可以拍胸脯保證這種方法只適用 iPhone 5c。

雖然詹局長對破解的技術細節還有破解方案的提供商繼續守口如瓶,但是從他的話裏,還是可以推斷出一些信息:

引用
  • 破解方法無法攻破帶有SE(安全芯片)的 iPhone:從 iPhone 5s 開始,所有的 iPhone 都配備了安全芯片,而這個分水嶺正好和詹局長的描述相符。
  • 破解方法無法攻破64位處理器的 iPhone:同樣從 5s 的 A7 芯片開始,所有的 iPhone 都升級到了64位芯片。
  • 破解方法很可能對 iPhone 5c 以前的機型有效:由於在 iPhone 5c 之前的手機,無論是軟件還是硬件,安全級別都大大低於 iPhone 5c,所以這個推論很可能成立。

而且,詹局長在演講內容裏還透露了一些有趣的信息:

FBI還沒有決定是不是要把漏洞報告給蘋果,但是目前肯定不會。因為如果把漏洞交給蘋果,那麼 FBI 所有的努力就會“一夜回到解放前”。保密是FBI的拿手好戲,不過一旦沒有必要保密,FBI 可能會讓蘋果修復這個漏洞。

這句話翻譯成普通話就是:這個漏洞可以給你,不過我要先玩幾年,玩膩了、玩壞了再給你。


【FBI 局長 詹姆斯·科米】

雖然詹局長信心滿懷,可以掌管着這個漏洞的生殺大權。但是有安全專家分析,保護一個漏洞遠不這麼簡單:

引用1、這次破解提供了一個確鑿的結論,那就是運行最新系統 的 iPhone 5c 是可以被破解的。於是全世界的黑客都會把精力放在這個單一的點上,如汪洋大海般洶湧的羣眾智慧很可能攻破這個課題。





2、FBI 保留這個漏洞,必然是想再次利用它。美國法律規定,在訴訟中被告有權要求查看原告的證據來源。所以如果下一次他用這種方法解鎖其他人的 iPhone,被告人的律師就有權要求它演示解鎖 iPhone 的過程,以確定解鎖的真實性。雖然 FBI 在展示的時候,一定會把關鍵的步驟隱匿,不過,對於頂尖黑客來説,FBI透露出來的蛛絲馬跡都有可能幫他們捅破這層窗户紙,幫助他們自主研究出破解 iPhone 的方法。

雖然詹局長賭咒發誓這個破解思路只適用於 iPhone 5c,但他畢竟不是個技術宅,在黑客界“人微言輕”。安全專家表示,把一個32位的破解工具改裝成64位並沒有想象中那麼難,而破解 iPhone 5c 的思路一定會對破解 iPhone 5s 以後的機型有所幫助。

這個漏洞目前來看還具有相當大的價值,很多從事黑色產業的黑客也在加班加點研究這個漏洞。幾乎可以肯定,這個方法一定會流傳出來。只不過要看是蘋果先得到它,還是黑產先得到它。


資料來源:雷鋒網
作者/編輯:史中·方槍槍
標籤: FBI  Apple  iPhone  

留言


請按此登錄後留言。未成為會員? 立即註冊
    快捷鍵:←
    快捷鍵:→