美国警察用一个盒子就能破解 iPhone,库克也帮不了你

行行 2018-04-13 15:21 Tags: 阅读数: 评论:0

导读:过去,iPhone 一直以极高的隐私保护力度著称,破解难度极大。FBI 一直都对外声称,没有办法破解 iPhone,甚至屡次向苹果公司施压,希望苹果在必要情况下能配合政府部门的调查工作(比如解锁嫌烦的手机获取线索),这也成为了苹果不遗余力保护用户隐私的力证。

然而,现在来看,这可能只是美国警察局和联邦机构放出的“烟雾弹”。

来自外媒 Motherboard 的报道称,目前全美范围内的当地警署以及联邦机构都可以很轻易的获取到解锁 iPhone 的专用工具,绕过加密手段轻松解锁嫌疑人的 iPhone,即使设备更新至最新版的操作系统也没有问题。

对此,约翰霍普金斯大学信息安全研究所助理教授、密码学家 Matthew Green 在 Twitter 表示:“这表明,即使是州和地方警察也可以在许多情况下获得 iPhone 中的数据。这似乎与 FBI 有关他们无法破解这些手机的说法相矛盾。” 

执法机关使用的是一种被称作 GrayKey 的解密工具,由一家称作 Grayshift 的初创公司开发的,其创始人 Braden Thomas 是前苹果安全工程师,据称其在苹果五个专利中都有署名。


该设备拥有两个版本,一个是售价 1.5 万美元的联网版本,且限制在单个地点操作;另一款是售价 3 万美元的离线版,支持在任何地方使用,每台机器能够支持 300 次破解。


实际上,GrayKey 在上个月就已经出现在了市面上,使用它破解一台 iPhone 平均仅需 50 美元,而按照 FBI 此前的说法,他们每次破解一台 iPhone,都要向某家以色列安全公司支付上百万美元。

据威锋网报道,当时外媒对 MalwareBytes 进行了简单测试,用户能够同时将两部 iPhone 连接到GrayKey 上,两分钟之后它就会自动为 iPhone 安装上破解密码的专用软件,然后就能够破解密码了。MalwareBytes 表示,破解 4 位数的短密码可能需要几个小时,但如果用户设定的是6位数密码,那么可能需要好几天时间。

虽然花的时间有些久,但是破解完成之后 GrayKey 就会自动把 iPhone 中的所有数据全部下载出来,包括未加密的钥匙串等内容,然后就能够在计算机上来访问这些数据和资料了,整个操作十分简单。

简答来说,就是傻瓜化操作,无痛破解。

当然这样的工具势必会引来争议,尤其是在这个 Facebook 泄密门的当口。不过 Grayshift 公司宣称,这一设备是为执法专业人员所设计的。

2015 年加州圣贝纳迪诺发生大规模枪击案之后,苹果就曾拒绝 FBI 解锁恐怖分子 iPhone 的请求。当然,苹果没有权利去阻止破解行为本身,最后事件以 FBI 寻得第三方机构的帮助收尾。而 GrayBox 的出现,大大减少了这一过程需要耗费的时间和金钱成本。

苹果保护用户隐私的态度当然是坚决的,不过有些时候站在对立面的是政府部门,事情就不是苹果能控制的了。虽说要是不犯事的话,警察不会闲到天天盯着你的手机,但既然是个操作简单的硬件设备,就难免会有落入不法分子手中的可能。到时,苹果隐私保护的“金字招牌”势必会受到考验。

等着看看库克后续怎么回应吧。

文章来源:虎嗅网

声明:母婴行业观察尊重行业规范,每篇文章都注明有明确的作者和来源;母婴行业观察的原创文章,请转载时务必注明文章作者和”来源:母婴行业观察“,不尊重原创行为将受到母婴行业观察的追责。

扫描二维码,第一时间获取母婴行业的资讯和动态。
从此和母婴行业观察建立直接联系。

相关文章
美国警察用一个盒子就能破解 iPhone,...
小米等5款手机壳含有毒有害物 苹果单项...
库克采访:企业应负起保护隐私的责任 用...
发表评论
发表

24小时快讯

  • 京东即将上线“服务+”独立品牌

    京东将推出服务平台品牌“京东服务+”, 将为消费者提供各类手机、电脑及网络外设、大家电等的安装、维修、清洗保养等近2万个服务商品。还将增设多种特色服务产品,如空气/水质监测、乐器调试、钟表保养、床垫除尘除螨,以及针对企业的企悦等服务。(36氪)

    2018-04-17 18:39:08
    分享至  
  • 北京将放宽六大重点领域外资准入限制

    北京将进一步放宽科学技术服务、互联网和信息服务、文化教育服务、金融服务、商务和旅游服务、健康医疗服务等六大重点领域的外资准入限制,重点推进生产性服务业和生活性服务引资。(新华社)

    2018-04-17 18:37:07
    分享至  
  • 新华社评赵薇夫妇被罚:资本市场不容套路陷阱

    新华社评论称,资本市场不是秀场,容不得虚饰,更容不得谎言。中国证监会这次开出现行法律允许范围内的“顶格罚单”,就是要亮明监管态度,严肃资本市场秩序,让投资者学会敬畏市场,让资本市场上少一些“套路”“陷阱”,多一些负责任的参与者。

    2018-04-17 17:25:03
    分享至  
  • 阿里巴巴45亿人民币战略投资汇通达 共建农村商业新生态

    4月17日,阿里巴巴集团与五星控股集团联合宣布达成战略合作,阿里巴巴将向五星控股集团旗下汇通达公司投资45亿人民币,通过阿里巴巴和汇通达的合作,探索农村新零售样本,赋能更多农村商业组织,共建农村商业新生态,促进农村经济的发展。

    2018-04-17 17:24:09
    分享至  
  • 医疗大数据企业「思派网络」完成数千万美金 C 轮融资

    医疗大数据企业思派网络在2018年初已经完成了数千万美元的C轮融资,本轮融资由 IDG 领投。本轮融资后,思派网络将继续提升医疗大数据的质量与完整性,扩大线下支点,并进一步拓展公司与医院、药企、保险企业的合作。

    2018-04-17 15:53:21
    分享至  
查看更多
母婴行业观察
爆料
我要爆料
忽然一周
奶粉关注
热文
新母婴店
母婴商学院