3
| 本文作者: 史中 | 2016-04-08 09:41 | 專題:FBI大戰(zhàn)蘋(píng)果始末 |
FBI 的局長(zhǎng)詹姆斯·科米最近成了“網(wǎng)紅”,因?yàn)樗麕ьI(lǐng)一眾探員攻破了嫌疑犯的 iPhone,搞得庫(kù)克大叔很沒(méi)面子。最近他去了美國(guó)肯尼恩大學(xué)做演講,在迷妹的強(qiáng)烈要求下透露了一些破解 iPhone 的細(xì)節(jié)。
詹局長(zhǎng)親口肯定:
這次破解 iPhone 的方法只適用于運(yùn)行 iOS9 的 iPhone 5c,甚至對(duì) iPhone 5s 都不起作用。而現(xiàn)在世界已經(jīng)進(jìn)入了“6”時(shí)代,所以這種破解方法只能影響很少的手機(jī)。我可以拍胸脯保證這種方法只適用 iPhone 5c。
雖然詹局長(zhǎng)對(duì)破解的技術(shù)細(xì)節(jié)還有破解方案的提供商繼續(xù)守口如瓶,但是從他的話里,還是可以推斷出一些信息:
破解方法無(wú)法攻破帶有SE(安全芯片)的 iPhone:從 iPhone 5s 開(kāi)始,所有的 iPhone 都配備了安全芯片,而這個(gè)分水嶺正好和詹局長(zhǎng)的描述相符。
破解方法無(wú)法攻破64位處理器的 iPhone:同樣從 5s 的 A7 芯片開(kāi)始,所有的 iPhone 都升級(jí)到了64位芯片。
破解方法很可能對(duì) iPhone 5c 以前的機(jī)型有效:由于在 iPhone 5c 之前的手機(jī),無(wú)論是軟件還是硬件,安全級(jí)別都大大低于 iPhone 5c,所以這個(gè)推論很可能成立。
而且,詹局長(zhǎng)在演講內(nèi)容里還透露了一些有趣的信息:
FBI還沒(méi)有決定是不是要把漏洞報(bào)告給蘋(píng)果,但是目前肯定不會(huì)。因?yàn)槿绻崖┒唇唤o蘋(píng)果,那么 FBI 所有的努力就會(huì)“一夜回到解放前”。保密是FBI的拿手好戲,不過(guò)一旦沒(méi)有必要保密,F(xiàn)BI 可能會(huì)讓蘋(píng)果修復(fù)這個(gè)漏洞。
這句話翻譯成普通話就是:這個(gè)漏洞可以給你,不過(guò)我要先玩幾年,玩膩了、玩壞了再給你。

【FBI 局長(zhǎng) 詹姆斯·科米】
雖然詹局長(zhǎng)信心滿懷,可以掌管著這個(gè)漏洞的生殺大權(quán)。但是有安全專家分析,保護(hù)一個(gè)漏洞遠(yuǎn)不這么簡(jiǎn)單:
1、這次破解提供了一個(gè)確鑿的結(jié)論,那就是運(yùn)行最新系統(tǒng) 的 iPhone 5c 是可以被破解的。于是全世界的黑客都會(huì)把精力放在這個(gè)單一的點(diǎn)上,如汪洋大海般洶涌的群眾智慧很可能攻破這個(gè)課題。
2、FBI 保留這個(gè)漏洞,必然是想再次利用它。美國(guó)法律規(guī)定,在訴訟中被告有權(quán)要求查看原告的證據(jù)來(lái)源。所以如果下一次他用這種方法解鎖其他人的 iPhone,被告人的律師就有權(quán)要求它演示解鎖 iPhone 的過(guò)程,以確定解鎖的真實(shí)性。雖然 FBI 在展示的時(shí)候,一定會(huì)把關(guān)鍵的步驟隱匿,不過(guò),對(duì)于頂尖黑客來(lái)說(shuō),F(xiàn)BI透露出來(lái)的蛛絲馬跡都有可能幫他們捅破這層窗戶紙,幫助他們自主研究出破解 iPhone 的方法。
雖然詹局長(zhǎng)賭咒發(fā)誓這個(gè)破解思路只適用于 iPhone 5c,但他畢竟不是個(gè)技術(shù)宅,在黑客界“人微言輕”。安全專家表示,把一個(gè)32位的破解工具改裝成64位并沒(méi)有想象中那么難,而破解 iPhone 5c 的思路一定會(huì)對(duì)破解 iPhone 5s 以后的機(jī)型有所幫助。
這個(gè)漏洞目前來(lái)看還具有相當(dāng)大的價(jià)值,很多從事黑色產(chǎn)業(yè)的黑客也在加班加點(diǎn)研究這個(gè)漏洞。幾乎可以肯定,這個(gè)方法一定會(huì)流傳出來(lái)。只不過(guò)要看是蘋(píng)果先得到它,還是黑產(chǎn)先得到它。
雷峰網(wǎng)原創(chuàng)文章,未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。