本周，美國聯(lián)邦調查局(FBI)稱可能已自行找到破解圣貝納迪諾槍擊案兇手智能手機的方法，令蘋果(Apple)感到驚訝。調查人員沒有透露他們是怎樣做到的。
這令安全行業(yè)人士不禁產生種種猜測，iPhone的安全防線是如何被突破的？是誰幫助FBI解鎖的呢？
這些猜測是出于兩種高尚的擔憂，一個是對公眾數據安全的擔憂，另一個是圍繞黑客對吹噓資本——即誰能技高一籌——孜孜以求的擔憂。
據兩名知情人士透露，有Cellebrite的員工在私人論壇上宣稱成功破解了賽義德?里茲萬?法魯克(Syed Rizwan Farook)的手機。Cellebrite是一家以色列手機取證企業(yè)，以前就為FBI提供過服務。這家公司的母公司，日本上市企業(yè)Sun Corp過去一周里股票暴漲逾60%。
Cellebrite是一家專門從移動設備提取數據的安全取證企業(yè)，該公司對此事不予置評。執(zhí)法部門在提取數據時會求助這類公司，獲取這些數據對破案起到關鍵作用。而執(zhí)法部門為了獲得可以簡單破解智能手機的工具，往往要付出不菲的費用，有時可高達數十萬美元。iPhone安全專家喬納森?茲齊亞爾斯基(Jonathan Zdziarski)表示：“基本上警方只想簡單地取證?！?/span>
這些企業(yè)除了自己研究安全漏洞，還經常在“灰色”黑客市場物色，購買所謂的“exploit”（漏洞），然后打包賣給調查人員或企業(yè)進行安全測試。
曾為國際刑警組織(Interpol)及美國政府從事網絡安全工作的馬克?古德曼(Marc Goodman)表示，執(zhí)法機構早就與設備和軟件制造商展開了“軍備競賽”，以突破它們的安全防線。他說：“執(zhí)法者和罪犯在這一點上有共同之處?！?/span>
安全專家認為，如果FBI可以侵入法魯克的iPhone 5C（安裝了去年9月發(fā)布的iOS 9系統(tǒng)），或許也可以訪問其他任何規(guī)格相同的設備，以及以前大多數型號。有些人擔心FBI披露蘋果手機存在一個前所未知的漏洞會引發(fā)不好的反響。
茲齊亞爾斯基表示：“一款設備被證明存在漏洞，肯定會讓很多人想找到這個漏洞?，F(xiàn)在最重要的問題是損害控制……FBI最大的錯誤就是以為他們可以控制局面?！?/span>
蘋果的當務之急是找出這個漏洞。目前專家們的分歧在于，F(xiàn)BI所采用的破解技術是否可用于從2013年起發(fā)布的iPhone？蘋果在2013年引入了被稱為“安全飛地”(secure enclave)的硬件保護。
古德曼表示FBI的方法大概無法被網絡犯罪分子大規(guī)模復制，因為該方法很可能需要持有具體設備。而市面上有著大量誘使人們泄露自己手機內容的更簡單的方法，比如說服人們點擊含有惡意軟件的鏈接。
古德曼表示，只要遠程入侵技術還沒開發(fā)出來，F(xiàn)BI的這一手段很可能只能被有政府背景的實體——比如美國或中國政府——用于尋找恐怖分子這類具有“超高價值的目標”。他說：“比如你是個美國人，正在中國旅游，中國人想要獲取你的手機數據，就可能使用上這種手段?！?/span>
加密手機Blackphone的制造商、Silent Circle的董事長麥克?揚克(Mike Janke)表示，F(xiàn)BI花費了“數千萬美元雇傭專家”，他一點不意外他們能破解手機。
揚克認為，F(xiàn)BI的專家復制了手機內存，然后在仿版上自動試驗不同密碼，而不會觸發(fā)10次密碼限制，也就是所謂的暴力破解法。這種方法有時被稱為“Nand鏡像法”，源于智能手機的Nand存儲器，有些專家認為該方法或許也能用于新版iPhone。
揚克說：“這沒有人們想象的那么困難。世上沒有一部手機不能像這部那樣被破解，全都是可以的?！?/span>
但Ionic Security的首席技術官亞當?蓋蒂(Adam Ghetti)表示，F(xiàn)BI很可能采用了更簡單的方法破解iPhone 5C，這種方法無法在較新機型上使用。該方法要求黑客必須找到芯片上負責設置10次密碼限制的部分，然后手動焊接一條新線路連到一個程序上，該程序可在9次密碼嘗試后重啟手機。
為找到FBI的破解方法，蘋果已開始在其他涉及解鎖iPhone的訴訟案件上做鋪墊。上周五，蘋果給負責一起紐約毒販案的法官寫信要求推遲審理，理由就是美國司法部的突然發(fā)現(xiàn)。
蘋果表示：“如果同樣方法能夠被用來解鎖本案涉及的iPhone，那就沒有必要由蘋果提供協(xié)助。另一方面，如果司法部聲稱該方法對這部iPhone不管用，蘋果將尋求檢驗這種說法，以及政府任何有關其他方法也不能使用的說法。”
