Apple не має ідеї, як ФБР зламав її iPhone

У Apple є проблема. Так чи інакше, у понеділок уряд нарешті знайшло шлях до заблокованого iPhone 5C, підключеного до зйомок Сан-Бернардіно, закінчившись місяцем судового розгляду.

Apple може бути захищена від правового тиску з боку уряду, але вона багато в чому більш вразлива, ніж раніше.У безпеці Apple є недолік, і ніхто, крім уряду, не знає, що це таке. Ми знаємо, що недолік працює на телефонах iPhone 5C, які працюють під iOS 9. За винятком цього, хто-небудь здогадується, хто зламав телефон і наскільки вразливі інші телефони для втручання уряду.

Поки що ФБР лише випустила ласий шматок підказок. Високопоставлений представник правоохоронних органів повідомив агентству Associated Press, що ФБР вдалося вимкнути функцію видалення пароля, яка знищила б дані телефону після 10 помилок. Після того, як ця функція була в автономному режимі, уряд зміг скористатися грубою атакою (комп'ютер, який швидко зриває всі можливі комбінації), щоб потрапити в телефон всього за 26 хвилин.

Інженери Apple, безсумнівно, гарячково працювали, щоб знайти недолік безпеки і закрити його, але на сьогодні вони все ще не знають, що їм потрібно виправити. Цифрова і фізична архітектура iPhone схожа на надзвичайно складний будинок з тисячами дверей і вікон, оточених розбійниками. Apple знає, що одна з дверей відкрита, а грабіжники знаходяться всередині, але порушення може бути в частині будинку, в який вони ніколи не входять, або можуть бути новими дверима, кого хтось зламав у бік будинку, або грабіжники можуть проповзли через вентиляційні отвори - ви отримаєте малюнок.

Справа в тому, що уряд не повинен діяти так, як розбійники (або хакери). Коли дослідники виявили помилку в iMessage, що дозволило перехопити зашифровані дані під час передачі, вони негайно повідомили про це Apple, дозволивши йому виправити проблему. раніше публікація академічного есе про свої висновки. Apple намагається поліпшити безпеку своїх телефонів, але жодна система не є досконалою, і дослідники стверджують, що уряд повинен негайно і етично повідомляти про свої висновки, які до цих пір не було зроблено.

Джозеф Лоренцо Холл, головний технолог Центру демократії та технологій, повідомив агентству Associated Press, що утримання інформації про життєво важливий недолік безпеки, що впливає на мільйони клієнтів Apple, «є прямо протилежною практиці розкриття інформації дослідницької спільноти безпеки. ФБР і Apple мають спільну мету: зберегти людей в безпеці. Це ФБР, що надає пріоритет розслідуванню інтересів сотень мільйонів людей у ​​всьому світі ».

Уряд стверджує, що він все ще розслідує дані, отримані з телефону шутера Сан-Бернардіно. Він не говорить, що він знайшов, або як він його знайшов, і на даний момент він не виглядає ймовірно, що він проллє світло на цю ситуацію, залишивши інженерів і користувачів iPhone в темряві про безпеку своїх телефонів.