网站导航

新闻资讯

当前位置:主页 > 新闻资讯 >
我不再需要你:FBI成功破解了那部iPhone
时间:2024-02-28 19:26 点击次数:105

  正当FBI与苹果公司僵持不下时,本以为会是一场旷日持久战,怎料FBI借助第三方力量已成功破解者的iPhone手机数据。那么问题来了,手机是如何破解的?苹果手机是否真的存在安全漏洞?FBI所说的第三方又是谁?一时间,有关“个人隐私与公众安全”话题的讨论被推到了风口浪尖。

  2015年12月,赛耶德·法鲁克及其妻子对加州圣伯纳迪诺一家社会服务机构实施了,致14人死亡,二人则被警方击毙。事后,警方在其汽车上发现一部iPhone 5c。由于苹果使用的是自己的加密技术,因此FBI无法破解。洛杉矶地方法院上月做出裁决,要求苹果必须提供适当的技术帮助FBI解锁法鲁克的iPhone,而库克则表示拒绝。

  但就在大众都以为二者会继续僵持下去的时候,事情却突然有了转机,FBI就借助第三方力量仅八天时间就破解了这部苹果iPhone手机。外界揣测FBI口中的这个“第三方”,有可能是一家名为Cellebrite的以色列科技安全公司。

  按照原计划,苹果要在3月22日与司法部在法庭听证中对峙,但司法部却21日向法庭申请延期听证会,称有外部人员主动协助,或无需要苹果公司协助。3月28日,美国司法部向加州中部联邦执法区法院递交文件,未提及任何技术细节、参与机构及其人员信息,只是在文件中通报已获取涉案手机内所存数据。

  对此,虽然FBI与苹果双方未透露细节,但有外媒揣测称第三方是一家名为Cellebrite的以色列手机取证软件供应商,并称其既是苹果在收集数据迁移方面的合作方,同时也是FBI在手机数据破解方面的老搭档。与苹果的深度合作,让Cellebrite掌握了iPhone深层运行机制的关键所在。

  相比FBI与苹果之间的这场博弈,大众似乎对Cellebrite更感兴趣,好奇究竟是使用了何种方法破解了这部iPhone 5c。从公开资料来看,Cellebrite公司最主要的两项业务就是手机数据迁移与手机数据破解。

  实际上,早在2012年Cellebrite就在英国警察请求下,帮忙恢复了一部iPhone 3GS上被删除的资料。Cellebrite最擅长的就是帮助各类iPhone“脉动”回来,除了英国、美国,其还曾为法国、印度、日本的司法部门解决棘手的手机难题。

  Cellebrite将自己的这门绝技起名为“Universal Forensic Extraction Device”(万能取证设备,以下简称UFED)。当使用UFDE破解iPhone手机时,你会看到工程师直接把手机连在一个类似Pos机的手持设备上,待“滴”的一声,资料已被解密到了SD卡上。

  据Cellebrite介绍,UFED采用直接对芯片操作的物理萃取方法,可以克服设备的密码锁及SIM卡的PIN号码,从而恢复已被删除的信息,破译加密数据,获得被密码保护的APP,例如Facebook,Skype信息,WhatsApp以及浏览器保存的密码。

  之所以FBI此前需要苹果公司的帮助,原于犯罪分子使用的iPhone 5c安装的是iOS 9.0操作系统,如果输入累计输入错误超过10次,iPhone会启动自毁程序,所有资料就会销毁。同时,也有业内人士猜测,Cellebrite成功解锁这部iPhone 5c的几种可能性。

  猜测一,介于Cellebrite一直与苹果有着深度合作,因此不排除其掌握了有关iPhone的重大漏洞,这个漏洞可能连苹果公司都不曾知晓,而Cellebrite恰巧就是利用了这个漏洞。猜测二,Cellebrite借助他们的拿手绝技UFED物理萃取方法,通过某种技术破解了苹果的密钥,从而获得访问权限。

  第三种猜测,就是Cellebrite自己并没有能力解锁iPhone,而是与一家名为Rook Security的安全公司合作完成,后者通过独特的技术转录,为iPhone做了无数个备份,然后用传统的穷举技术尝试解锁密码,一旦输错10次被锁定,就更换一个备份继续试,并依此办法最终破解了这部iPhone 5c。

  但不论怎样,这些都只是外界的猜测而已,至于Cellebrite究竟采用了何种方法,以及其具体操作细节,恐怕要成为世纪谜团了。返回搜狐,查看更多

如果您有任何问题,请跟我们联系!

联系我们

Copyright © 2028 门徒娱乐注册 TXT地图 HTML地图 XML地图