美国警察用一个盒子就能破解 iPhone,库克也帮不了你

行行 2018-04-13 15:21 Tags: 阅读数: 评论:0

导读:过去,iPhone 一直以极高的隐私保护力度著称,破解难度极大。FBI 一直都对外声称,没有办法破解 iPhone,甚至屡次向苹果公司施压,希望苹果在必要情况下能配合政府部门的调查工作(比如解锁嫌烦的手机获取线索),这也成为了苹果不遗余力保护用户隐私的力证。

然而,现在来看,这可能只是美国警察局和联邦机构放出的“烟雾弹”。

来自外媒 Motherboard 的报道称,目前全美范围内的当地警署以及联邦机构都可以很轻易的获取到解锁 iPhone 的专用工具,绕过加密手段轻松解锁嫌疑人的 iPhone,即使设备更新至最新版的操作系统也没有问题。

对此,约翰霍普金斯大学信息安全研究所助理教授、密码学家 Matthew Green 在 Twitter 表示:“这表明,即使是州和地方警察也可以在许多情况下获得 iPhone 中的数据。这似乎与 FBI 有关他们无法破解这些手机的说法相矛盾。” 

执法机关使用的是一种被称作 GrayKey 的解密工具,由一家称作 Grayshift 的初创公司开发的,其创始人 Braden Thomas 是前苹果安全工程师,据称其在苹果五个专利中都有署名。


该设备拥有两个版本,一个是售价 1.5 万美元的联网版本,且限制在单个地点操作;另一款是售价 3 万美元的离线版,支持在任何地方使用,每台机器能够支持 300 次破解。


实际上,GrayKey 在上个月就已经出现在了市面上,使用它破解一台 iPhone 平均仅需 50 美元,而按照 FBI 此前的说法,他们每次破解一台 iPhone,都要向某家以色列安全公司支付上百万美元。

据威锋网报道,当时外媒对 MalwareBytes 进行了简单测试,用户能够同时将两部 iPhone 连接到GrayKey 上,两分钟之后它就会自动为 iPhone 安装上破解密码的专用软件,然后就能够破解密码了。MalwareBytes 表示,破解 4 位数的短密码可能需要几个小时,但如果用户设定的是6位数密码,那么可能需要好几天时间。

虽然花的时间有些久,但是破解完成之后 GrayKey 就会自动把 iPhone 中的所有数据全部下载出来,包括未加密的钥匙串等内容,然后就能够在计算机上来访问这些数据和资料了,整个操作十分简单。

简答来说,就是傻瓜化操作,无痛破解。

当然这样的工具势必会引来争议,尤其是在这个 Facebook 泄密门的当口。不过 Grayshift 公司宣称,这一设备是为执法专业人员所设计的。

2015 年加州圣贝纳迪诺发生大规模枪击案之后,苹果就曾拒绝 FBI 解锁恐怖分子 iPhone 的请求。当然,苹果没有权利去阻止破解行为本身,最后事件以 FBI 寻得第三方机构的帮助收尾。而 GrayBox 的出现,大大减少了这一过程需要耗费的时间和金钱成本。

苹果保护用户隐私的态度当然是坚决的,不过有些时候站在对立面的是政府部门,事情就不是苹果能控制的了。虽说要是不犯事的话,警察不会闲到天天盯着你的手机,但既然是个操作简单的硬件设备,就难免会有落入不法分子手中的可能。到时,苹果隐私保护的“金字招牌”势必会受到考验。

等着看看库克后续怎么回应吧。

文章来源:虎嗅网

声明:母婴行业观察尊重行业规范,每篇文章都注明有明确的作者和来源;母婴行业观察的原创文章,请转载时务必注明文章作者和”来源:母婴行业观察“,不尊重原创行为将受到母婴行业观察的追责。

扫描二维码,第一时间获取母婴行业的资讯和动态。
从此和母婴行业观察建立直接联系。

相关文章
苹果与三星专利纠纷达成和解,但具体条...
小米本周美国路演,有香港投资者称估值...
苹果的网络视频野心:周密准备版权 首次...
发表评论
发表

24小时快讯

  • 亚马逊无人便利店即将进驻机场,吸引时间紧迫的旅客

    据外媒报道,据熟悉亚马逊战略的知情人士透露,这家电商巨头正考虑将其无人便利店Amazon Go引入机场,以求赢得时间紧迫旅行者的青睐。此举突显出,最初以在线书店起家的亚马逊正在进军实体零售领域,以在购物者支出中占据更大份额。(腾讯科技)

    9小时前
    分享至  
  • 恒天然下调奶价预期

    据悉,恒天然将2018/19年的原奶价格预期从6.25~6.5美元/kgMS下调至6~6.3美元/kgMS。对此,恒天然董事长John Monaghan认为是由全球原奶供应强劲导致。此外,恒天然也将于2018年12月31日前收回与贝因美合资的达润工厂的全部所有权,同时该工厂将与贝因美新签订一份多年原料供应协议。(路透社)

    9小时前
    分享至  
  • 阿里巴巴投资台湾旅游电商AsiaYo

    据台湾《工商时报》网站报道,台湾本土旅游电商AsiaYo 5日宣布完成超过新台币2亿元的B轮融资,由阿里巴巴台湾创业者基金领投,其他投资人还包括中华开发创新加速公司、台达电资本、达盈管理顾问公司等投资机构。阿里巴巴台湾创业者基金执行总监李治平表示,AsiaYo与阿里生态的新创事业契合。未来将会开放阿里旗下飞猪网、NLP团队,与AsiaYo做串接。(参考消息)

    9小时前
    分享至  
  • STEAM玩教具提供商“蓝宙科技”获千万级天使轮融资

    STEAM教育产品公司“蓝宙科技”近日完成十方创投的千万级天使轮融资,本轮融资将主要用于产品研发、品牌建设、市场推广及在线课程开发。蓝宙科技主要为幼教、K12及高校提供STEAM玩具、教具及课程培训。据蓝宙科技创始人王江介绍,今年年底,蓝宙将正式上线自主研发的STEAM在线教育平台,针对不同学龄段提供配套的编程和科学课程。(36氪)

    9小时前
    分享至  
  • 内容电商平台“MoFit”获数百万天使轮融资

    据悉,内容电商平台“MoFit”近日完成数百万天使轮融资,投资方为伽利略资本。MoFit创始人兰舰表示,团队正在和国外的健康食品品牌谈合作,引进更多好吃的健康食品;未来也会配合内容,推出更多测评类视频。除了电商,团队还提供线上体重管理、轻知识付费等服务,如减脂营、辣妈塑形营、定制饮食和运动方案等。(36氪)

    9小时前
    分享至  
查看更多
母婴行业观察
爆料
我要爆料
忽然一周
奶粉关注
热文
新母婴店
母婴商学院