2018年02月28日10:35  新浪手機   我有話說(50人參與) 收藏本文     

破解iPhone X

　　新浪手機訊 2月28日上午消息，據(jù)《福布斯》雜志報道，全球的蘋果手機用戶可能將面臨新聞安全隱私問題。近日美國一家政府服務(wù)供應(yīng)商聲稱自己找到了一種可以幾乎解鎖所有iPhone的方法，這項技術(shù)對美國執(zhí)法部門可謂是一個重大的突破。

　　Cellebrite信息安全公司總部位于以色列，可為客戶提供各種解鎖移動設(shè)備的業(yè)務(wù)，目前已成為美國政府機構(gòu)的合作搭檔。該公司在本月發(fā)出聲明，稱他們的工程師現(xiàn)在已經(jīng)掌握了破解iOS11設(shè)備的能力，從中包括最新的iPhone X。在去年的11月份美國國土安全局曾成功破解過一名罪犯的iPhone，很可能使用的就是他們的破解技術(shù)。

　　Cellebrite是日本Sun Corporation的一家子公司，雖然還沒有官方的對外宣稱過自己擁有破解iOS系統(tǒng)的能力，但一位匿名人士向《福布斯》透露道該公司其實早在幾個月前就已經(jīng)研究出了這項破解技術(shù)，并且開始向全球各國政府部門和私人取證組織售賣該技術(shù)。

　　這家公司在描述Advanced Unlocking and Extraction Services這項業(yè)務(wù)時提到，只要是運行iOS5到11的任何一款 iPhone，iPad，iPad mini，iPad Pro或iPod touch，都可以被破解。一位來自警方取證部門的人士還透露道，Cellebrite稱自己可以幫他解鎖一臺iPhone 8。而他認(rèn)為iPhone 8和iPhone X的安全系統(tǒng)沒有非常大的區(qū)別，所以能夠破解iPhone X的這個消息應(yīng)該是無誤了。

　　蘋果去年9月份推出的iOS 11后，Elcomsoft信息安全公司還曾經(jīng)贊美過其關(guān)于安全的新功能，認(rèn)為其實連專業(yè)的取證專家也很難破解。

　　Cellebrite提供可以“失效”蘋果iOS和谷歌安卓設(shè)備的PIN、模式選擇和解鎖功能的服務(wù)。不管是警察需要破案還是你有其他的理由，只要把設(shè)備寄到該公司，他們就會用自己的技術(shù)在公司實驗室里幫你破解手機。其實之前《福布斯》已經(jīng)曝光過該公司的破解費，每臺設(shè)備只需要大概1500美元，而發(fā)現(xiàn)一個iPhone漏洞的懸賞價格是100萬美元，相對來說這個價格并不算貴了。

　　iPhone X 已被破解

　　美國政府應(yīng)該已經(jīng)在iPhone X成功使用過Cellebrite的這項破解技術(shù)了，因為《福布斯》在密歇根發(fā)現(xiàn)了一份文件，iPhone X破解事件也是通過該文件被曝光的。

文件內(nèi)容曝光

　　這份文件描述了對嫌疑人Abdulmajid Saidi（涉嫌販賣武器）的偵查，該嫌疑人本打算在去年的11月20日離開美國前往黎巴嫩，但被警察發(fā)現(xiàn)并且收走了他的iPhone X。這臺手機之后被一個Cellebrite的專家破解開，并且在12月5日成功的把數(shù)據(jù)提取出來了。但是在文件中我們沒有找到警方的破解過程。

　　能夠成功破解運行iOS設(shè)備不僅對美國執(zhí)法機構(gòu)是一個非常大的突破，該影響甚至可以擴散到全球各個國家。蘋果每次在更新出新系統(tǒng)時，都有在提升自己的安全性，各大機構(gòu)也都在尋找破解的各種方式。

　　Cellebrite夾在政府和蘋果間可以說是漁翁得利，他們還擁有許多其他的政府部門的客戶。之前美國移民與海關(guān)執(zhí)法局曾在與該公司的單筆交易中就花費了200萬美元。電子前線基金會的高級律師亞當(dāng)·施瓦特茲稱Cellebrite并沒有把漏洞公布給蘋果或者是大眾，而是選擇把它們隱藏起來，這對公眾安全是十分不利的。（李璐）