TGFC Lifestyle - Powered by Discuz! Board

标题: [数码手机] 苹果将修复iPhone漏洞，美警方愤怒：没法皮角了 [打印本页]

作者: lastescaper 时间: 2018-6-14 22:43 标题: 苹果将修复iPhone漏洞，美警方愤怒：没法皮角了

网易科技讯 6月14日消息，据国外媒体报道，苹果计划对iPhone进行安全更新，在手机锁定一小时后禁用手机充电和数据端口。这种做法让警方以及其他政府工作人员无法通过此前方法解锁iPhone，再次引发了一场关于政府是否有权访问用户个人设备的争论。

长期以来苹果一直把iPhone定位为一款只有用户本人才能解锁的安全设备，这导致了苹果与政府执法人员就从用户设备获取信息不断发生冲突。早在2016年，苹果就公然拒绝协助美国联邦调查局(FBI)解锁一名凶案嫌犯的iPhone，在业内引起了广泛关注。

最终FBI找来第三方机构，采取付费方式绕过了苹果的安全设置。从那时起，全国各地的执法机构越来越多地采用这一策略来解锁iPhone，寄希望从皮角的iPhone中提取出破案的关键信息。

但是现在，苹果正在修复这一技术漏洞，这种做法让警方以及其他政府工作人员无法通过此前方法解锁iPhone，再次引发了一场关于政府是否有权访问用户个人设备的争论。

苹果表示，正计划推出iPhone软件更新，以便在手机锁定一小时后禁用手机充电和数据端口。据悉，更新后的iOS系统将阻止执法机构利用一个有争议的漏洞来皮角锁定的iPhone。在即将发布的更新版iOS（可能是iOS 12）中，苹果将包发布一项称为USB限制模式（(USB Restricted Mode)）的功能，该功能限制通过USB端口访问锁定的iPhone。

该功能以前曾在iOS 11.3测试版中出现，也曾包含在iOS 12测试版中，现在苹果已确认该安全补丁将成为更新版iOS系统的一部分。在使用USB限制模式时，iPhone的Lightning端口将在手机锁定一小时后失效。在这种默认模式下，用户只能通过Lightning端口对手机进行充电。如果想要使用端口在其他电子设备和iPhone之间传输数据，用户首先需要输入手机密码。

苹果公司在一份电子邮件声明中表示：“我们不断加强每款苹果产品的安全保护，以帮助客户抵御黑客，身份窃贼窃取个人数据……我们非常尊重执法部门，我们不会通过安全设计改进来挫败他们的努力。”

该解决方案应该会阻止像GrayShift和Cellebrite开发的那些iPhone皮角设备。特别是GrayShift的GrayKey等设备，使用USB端口访问锁定的iPhone，通过反复尝试解锁密码，该设备承诺甚至可以解锁新的iPhone手机。整个皮角过程可能需要两个小时到三天以上的时间，具体取决于iPhone密码的长度。

这无疑会影响到执法人员的工作。执法人员通常会在智能手机最后一次解锁后的几天甚至几个月内，通过手机数据端口连接另一台运行特殊软件的设备来打开锁定的iPhone。苹果计划的软件更新的消息已经开始通过安全博客在执法机构传播开来，许多调查机构对此都感到愤怒。

“如果我们再回到我们无法访问iPhone的情况，现在我们能够直接调查的所有证据都将消失，我们也无法将所有的孩子都置于安全保护之下。”印地安那州警察特别工作组的查克·科恩(Chuck Cohen)坦言，其负责打击针对儿童的网络犯罪工作。印第安纳州警察局表示，今年3月份以来，警方从一家名为Grayshift的公司购买了15,000美元设备，一共解锁了96部iPhone。

但隐私保护人士表示，苹果修复安全漏洞的做法是正确的，因为这个漏洞越来越容易被利用，皮角iPhone也越来越便宜。约翰霍普金斯大学(Johns Hopkins University)密码学教授马修·D·格林(Matthew D. Green)表示：“这确实是苹果手机一个非常大的漏洞。”他说，警察局桌子上都摆放着这样一个灰色的Grayshift设备，“用户信息很容易就泄漏出来。”

苹果公司的发言人弗雷德·赛恩斯(Fred Sainz)在一封电子邮件中表示，该公司正在不断加强安全防护，并修复在手机中发现的任何漏洞，部分原因是犯罪分子也可能利用执法机构使用的相同漏洞。 “我们非常尊重执法部门，而且我们不会通过安全设计改进来挫败他们的努力，”他说。

目前几乎所有的智能手机都在使用苹果和谷歌的操作系统。而自2014年以来，两家公司开始对其移动设备软件进行加密处理。加密技术会打乱原有数据，使得第三方无法直接读取设备内信息，除非使用特殊密钥（通常是密码）进行访问。这让警察和检察官感到沮丧，他们即便手握搜查令也无法从智能手机上提取数据。

2015年底，加利福尼亚州圣贝纳迪诺的一名枪手与他的妻子一起杀害了14人。一名联邦法官命令苹果找出如何解锁嫌犯手机的方法。而苹果首席执行官蒂姆库克(Timothy D. Cook)用一封惊人的1,100字的信件回应说，该公司拒绝侵犯其用户的隐私。他写道：“政府要求的影响令人不寒而栗。”

双方在法庭上争吵了一个月。然后美国联邦调查局突然宣布，它已经找到一个第三方机构皮角了嫌犯iPhone，为此支付了至少130万美元。今年的检察长报告提出了美国联邦调查局在和苹果对簿公堂之前应该已经穷尽了更多选择。

自那时以后，帮助执法部门皮角iPhone的主要有两家公司：2006年被日本Sun公司收购的以色列技术公司Cellebrite以及2016年由前苹果工程师创建的Grayshift。执法官员称，他们通常将iPhone交由Cellebrite解锁，每皮角一部手机都要花费数千美元。今年3月份，Grayshift开始销售一款售价15,000美元的GrayKey设备，警方可以用其自行解锁iPhone。

苹果公司过去一直在封堵安全漏洞。多年来，警方使用软件通过简单地尝试每一个可能的密码来皮角电话。格林表示，苹果则通过在一定数量的错误密码之后禁用iPhone，从而阻止了这种技术。但是Grayshift和Cellebrite的软件似乎能够让苹果的这种方法失效，允许他们的设备测试数千个密码。

Cellebrite拒绝发表评论。 Grayshift也没有回应评论请求。

执法人员说，通过这些方法打开锁定的iPhone已变得非常普遍。他们表示，联邦调查局以及大型州和地方警察部门通常都有权使用这些工具，而较小的地方机构则征求州或联邦调查局协助处理重大案件。

据公共记录显示，购买GrayKey设备的执法机构包括美国药品执法管理局（Drug Enforcement Administration），该机构今年以30,000美元的价格购买了一款高级设备。此外根据记录，马里兰州的州警察局，俄勒冈州波特兰市和明尼苏达州罗彻斯特市都有这种设备。

美国路易斯安那州巴吞鲁日地区地方检察官希拉·摩尔（Hillar Moore）表示，自从2017年以来，他的办公室已经向Cellebrite支付了数千美元用于解锁iPhone，其中包括对路易斯安那州立大学兄弟会相关死亡案件的调查。他说这些手机为破案提供了关键信息，他对苹果计划关闭这样一个有用的调查渠道感到不安。

“他们公然保护犯罪活动，而且只是打着为了他们的客户提供隐私保护的幌子，”他说。

曼哈顿地区助理检察官迈克尔·萨克斯(Michael Sachs)表示，他的办公室每周都会有好几次使用变通办法来解锁iPhone，但他拒绝透露到底是什么变通方法。这帮助皮角了最近几个月发生的一系列案件，其中包括通过皮角iPhone手机找到了嫌疑人性侵儿童的视频。这名男子今年被判有罪。

曼哈顿地区检察官办公室表示，在2017年的前10个月，他们已经找到并获取搜查702部加密智能手机的授权或许可，其中三分之二是iPhone手机。相比之下，运行谷歌Android操作系统的智能手机通常更容易访问，部分原因是许多老式设备都缺乏加密手段。

智能手机上的加密仅适用于单独存储在手机上的数据。像苹果和谷歌这样的公司会定期向执法人员访问消费者在公司服务器上备份的数据，例如通过Apple的iCloud服务获取用户数据。苹果表示，自2013年以来，它已经响应了超过55,000个来自美国政府的请求，要求获得关于超过208,000个设备，云帐户或财务账户的信息。

关于加密iPhone以及皮角iPhone协助破案的斗争不太可能平息。美政府官员一再推动立法，要求像苹果这样的科技公司为工作人员提供进入手机的后门，不过最近发现执法部门夸大了无法访问的设备数量。

鉴于苹果已经将iPhone的隐私和安全性作为一个核心卖点，如果不是国会强迫苹果，苹果可能不会让皮角更容易。

支持网络隐私保护的民主与技术中心分析师迈克尔理查森（Michelle Richardson）表示，苹果的最新举措是科技公司与执法部门之间一场旷日持久的猫捉老鼠游戏的一部分。

她说：“人们对这种情况已经习以为常：政府将能够攻击这些设备，然后苹果将修复漏洞，黑客将找到另一种方式。”

作者: death5343 时间: 2018-6-14 22:56

posted by wap, platform: 小米5
把闪存取下来，直接读取可行吗

作者: joachim 时间: 2018-6-14 23:09

posted by wap, platform: iPhone

引用:

原帖由 @death5343 于 2018-6-14 22:56 发表
把闪存取下来，直接读取可行吗

这个算是物理性破坏了，程序正义这关就过不了

作者: death5343 时间: 2018-6-14 23:20

引用:

原帖由 joachim 于 2018-6-14 23:09 发表
posted by wap, platform: iPhone
这个算是物理性破坏了，程序正义这关就过不了

只要有法院的授权就行吧.

作者: ff_cactus 时间: 2018-6-14 23:43

posted by wap, platform: iPhone

引用:

原帖由 @death5343 于 2018-6-14 22:56 发表
把闪存取下来，直接读取可行吗

应该是不行的。

想必现在是取得了系统权限读取、翻译了加密内容。
直接拿到加密内容没用

作者: shinsuke 时间: 2018-6-14 23:53

posted by wap, platform: iPhone

引用:

原帖由 @death5343 于 2018-6-14 22:56 发表
把闪存取下来，直接读取可行吗

重点是数据是加密储存的你以为个人电脑硬盘啊卸下来读取就行了有这么简单的方法fbi怎么可能不用相反花大价钱皮角人家也不傻啊

作者: hftrrt 时间: 2018-6-15 00:02

Posted by: Xiaomi MIX 2
全盘加密了，都是打乱的数据，没价值的 TGFC·NG

作者: 藕是张力 时间: 2018-6-15 01:43

posted by wap, platform: iPhone
锁屏一个小时以后，神仙也打不开了

作者: ngw39 时间: 2018-6-15 03:12

posted by wap, platform: 小米NOTE

引用:

原帖由 @joachim 于 2018-6-14 23:09 发表
这个算是物理性破坏了，程序正义这关就过不了

美国不能出个规定，强制苹果把数据储存在政府直接控制的国企手里吗？类似贵州iCloud那样的

本帖最后由 ngw39 于 2018-6-15 03:14 通过手机版编辑

作者: joachim 时间: 2018-6-15 07:59

posted by wap, platform: iPhone

引用:

原帖由 @death5343 于 2018-6-14 23:20 发表
只要有法院的授权就行吧.

授权也没用，你无法保障在拆卸的时候不会对数据造成物理性破坏，法院可以授权你拆卸，但数据物理性的损坏谁能担保说不会出现？

作者: joachim 时间: 2018-6-15 08:01

posted by wap, platform: iPhone

引用:

原帖由 @ngw39 于 2018-6-15 03:12 发表
美国不能出个规定，强制苹果把数据储存在政府直接控制的国企手里吗？类似贵州iCloud那样的

本帖最后由 ngw39 于 2018615 03:14 通过手机版编辑

现在问题不是这个，而是嫌疑犯压根就没把数据同步备份到iCloud, 只是保存在自己的手机上，执法机构只能从手机上取证

作者: SeraphZtoA 时间: 2018-6-15 08:52

posted by wap, platform: SONY Xperia Z3
搞这些没用的不如把bug修复一下

作者: slr 时间: 2018-6-15 08:55

posted by wap, platform: iPhone
也就警察搞不定而已，别说fbi，cia这种，你国国安局都有搞定iphone的技术水平。

作者: 加州IT男 时间: 2018-6-16 06:31

我的充电口已经好几个月没用过了
家里和车里都改无线充电了

作者: rekoeition 时间: 2018-6-16 08:23

posted by wap, platform: Android
也就美国搞不定

作者: sxyzero 时间: 2018-6-17 00:23

posted by wap, platform: Android
有卵用，来土朝叫你解锁就解锁，别逼逼

作者: 藕是张力 时间: 2018-6-17 03:42

posted by wap, platform: iPhone

引用:

原帖由 @sxyzero 于 2018-6-17 00:23 发表
有卵用，来土朝叫你解锁就解锁，别逼逼

打死不说密码

作者: 杜斯坦 时间: 2018-6-17 07:48

posted by wap, platform: iPhone

引用:

原帖由 @藕是张力于 2018-6-17 03:42 发表
打死不说密码

法律立马加一条:不配合说密码有罪

作者: WSY678 时间: 2018-6-18 12:53

posted by wap, platform: Android
也就美国搞不定，+1

作者: aries白羊 时间: 2018-6-18 12:59

posted by wap, platform: iPhone
华强北能搞掂？？

作者: 浮华盲流 时间: 2018-6-18 14:22

posted by wap, platform: iPhone

引用:

原帖由 @藕是张力于 2018-6-17 03:42 发表
打死不说密码

. .

欢迎光临 TGFC Lifestyle (http://bbs.tgfcer.com/)