蘋果的“被打臉史”，以及攻破iPhone的以色列公司究竟是何方神圣

2016-03-304433微加互聯(lián)

庫克和 FBI 的撕逼以一種戲劇化的方式結(jié)束了。庫克以保護(hù)用戶隱私為由，拒絕幫助 FBI 解鎖恐怖分子的iPhone 手機(jī)，結(jié)果現(xiàn)在 FBI 靠第三方解開了iPhone。

此前，庫克一直是打著自由民主的旗號痛斥美國司法部門，發(fā)布公開信指責(zé)政府越權(quán)，甚至搬出憲法第一修正案。在這場可能的“高級公關(guān)活動(dòng)”中，蘋果一直在向公眾灌輸兩條信息：

1. 蘋果一直不遺余力地保護(hù)用戶的隱私安全，甚至不惜與政府對抗。

庫克說，“如果破例為iOS 系統(tǒng)創(chuàng)建后門，能方便政府破案，非法掌握和控制公民信息的手段，同樣也能被黑客利用?！?

然而，別忘了，iOS 是閉源系統(tǒng)，你看不到它的源代碼，它安不安后門只有它自己知道。任何出自蘋果官方的說法都缺乏驗(yàn)證手段。谷歌公司CEO 施密特曾在公開場合有過極為隱晦的表示。

關(guān)于Android操作系統(tǒng)（開源系統(tǒng)），施密特稱：“不安全？至少它比iPhone安全！”

幾年前震驚全球的棱鏡門，斯諾登就曾曝出，iPhone 當(dāng)中安裝有一些 “特殊”的軟件，能夠追蹤并且私自收集他的個(gè)人信息。蘋果公司一開始是堅(jiān)決否認(rèn)。

在維基百科關(guān)于棱鏡門的頁面是這樣描述的：

蘋果公司：“我們從未聽說過PRISM。我們不對任何政府機(jī)構(gòu)提供對我們服務(wù)器的直接訪問，并且任何對客戶數(shù)據(jù)提出請求的政府機(jī)構(gòu)都必須得到法庭的核準(zhǔn)。"

后來，2013年11月5日，蘋果發(fā)布了一項(xiàng)報(bào)告，披露當(dāng)年上半年不同國家和地區(qū)政府部門提出的索要其用戶信息的請求數(shù)量，以及獲得蘋果公司配合的請求數(shù)量。這是自“棱鏡門”事件曝出美國主要互聯(lián)網(wǎng)公司配合美國情報(bào)部門實(shí)施網(wǎng)絡(luò)監(jiān)聽的消息后，蘋果公司首次發(fā)表這種透明度報(bào)告。（繼Facebook、谷歌之后）

外媒《華盛頓郵報(bào)》更是披露，2012年蘋果就加入了“Prism”計(jì)劃。

而針對此次蘋果公開撕逼FBI事件，斯諾登還預(yù)言，F(xiàn)BI 解不開iPhone是“扯淡”。

2.蘋果的“強(qiáng)加密”技術(shù)，果真連蘋果自己都打不開？

如蘋果此前宣稱，iOS8.0以上版本的蘋果設(shè)備都啟用了“強(qiáng)密碼”，任何人沒有正確密碼口令都無法查看，包括蘋果公司自己。

庫克也在公開信中寫道：

For many years, we have used encryption to protect our customers’ personal data because we believe it’s the only way to keep their information safe. We have even put that data out of our own reach, because we believe the contents of your iPhone are none of our business.

“對于這些數(shù)據(jù)，甚至蘋果自己也無法獲取”

但是現(xiàn)在，iPhone超高安全性的神話破滅了。FBI 僅僅花了點(diǎn)小錢雇傭以色列公司，就破解了iOS 系統(tǒng)拿到了他們想要的信息。

美國司法部周一表示：“政府部門已經(jīng)成功獲取iPhone里的數(shù)據(jù)，因此不再需要蘋果公司的幫助了?！?

蘋果、FBI 自己都搞不定的iPhone ，被一家以色公司攻破

根據(jù)外媒不同來源的報(bào)道，幫助FBI 解鎖iPhone的是以色列公司Cellebrite。

以色列《新消息報(bào)》（Yedioth Ahronoth）上周三報(bào)導(dǎo)稱，Cellebrite以色列手機(jī)取證軟件供應(yīng)商Cellebrite正在協(xié)助FBI對iPhone手機(jī)解鎖。

Business Insider稱，Cellebrite 可能使用了一種叫“內(nèi)存鏡像嗅探”的方法解鎖。

以色列公司Cellebrite，根據(jù)官網(wǎng)介紹，創(chuàng)立于 1999 年，提供數(shù)碼鑒識體工具和軟件解鎖移動(dòng)設(shè)備。他們的主力產(chǎn)品 Universal Forensic Extraction Device （UFED）號稱可以幫助執(zhí)法人員擷取手機(jī)里的所有資料和密碼。

根據(jù)《福布斯》之前報(bào)道的案例，Cellebrite破解服務(wù)的價(jià)格可以非常低廉。

意大利法院之前聆訊過一樁毀容攻擊案，該案嫌犯聲稱忘記了自己iPhone 5手機(jī)的開機(jī)密碼。法院尋找專家破解這部裝有iOS 8系統(tǒng)的手機(jī)，最后找到了Cellebrite公司。

《福布斯》看到的費(fèi)用收據(jù)顯示，Cellebrite破解這部iPhone只收取了1500美元。收據(jù)落款日期為2月7日。

需要指出的是，美國加州槍案嫌犯使用的是iPhone 5c手機(jī)，而iPhone 5c與意大利案件中的iPhone 5使用類似的32位芯片，但是前者的系統(tǒng)為iOS 9，后者系統(tǒng)為iOS 8。

破解不同版本操作系統(tǒng)開機(jī)密碼的難度并不相同，iOS 9被認(rèn)為是更安全、更難于破解的系統(tǒng)。

到目前為止，Cellebrite能破解的最高系統(tǒng)版本為iOS 8.4，這也是意大利一案中iPhone手機(jī)安裝的系統(tǒng)。尚不知曉該公司是否發(fā)現(xiàn)了可以破解iOS 9系統(tǒng)的漏洞。

Cellebrite的業(yè)務(wù)范圍，一個(gè)針對運(yùn)營商、手機(jī)硬件公司、手機(jī)用戶的深度定制手機(jī)數(shù)據(jù)服務(wù)。比如安全快速地進(jìn)行新舊手機(jī)資料導(dǎo)入，手機(jī)問題診斷和修復(fù)，安全刪除移動(dòng)設(shè)備數(shù)據(jù)等。

屏幕快照 2016-03-29 下午8.54.56.png

另一個(gè)是針對政府部門的手機(jī)取證系統(tǒng)，就是對存在于手機(jī)機(jī)身，手機(jī)內(nèi)存，SIM卡，擴(kuò)展卡和移動(dòng)運(yùn)營商網(wǎng)絡(luò)以及服務(wù)提供商系統(tǒng)中的手機(jī)信息進(jìn)行提取、分析、報(bào)告，整理出有價(jià)值的案件線索鏈或能被法庭所接受的證據(jù)的過程。