旗下微信矩阵:

苹果为何要叫板FBI?12个问题看懂来龙去脉

目前问题的关键不是要求苹果解锁一部手机,而是要苹果创建一个新的软件工具,来解除苹果内置到手机软件里的安全保护设置。这些设置是用来保护用户数据的。
2016-02-21 09:47 · 腾讯科技 Kathy

苹果为何要叫板FBI?12个问题看懂来龙去脉

  本周,一名法官发布裁决,要求苹果公司为联邦调查局提供帮助,破解圣贝纳迪诺枪击案一名嫌疑人使用过的iPhone。此事在全球掀起巨大波澜,人们的意见出现了两极分化,其中也夹杂着大量误解。

  支持政府的人士说,苹果以前也和政府合作过,解锁过几十部iPhone,这次为什么就不能帮助联邦调查局解锁这部手机呢?

  但是,目前问题的关键不是要求苹果解锁一部手机,而是要苹果创建一个新的软件工具,来解除苹果内置到手机软件里的安全保护设置。这些设置是用来保护用户数据的。

  另外一些人则反对法官的裁决,因为联邦调查局一直在迫使苹果等公司在软件提供后门,反对者觉得法官的这个裁决与联邦调查局的要求大同小异,*的区别就是,这次是在产品出售之后,有选择地在政府调查的手机上开后门。

  这个案子事关重大,因为过去两年来,硅谷和美国国会一直在“加密-后门”问题上争论不休。简单地说,政府希望有办法获取设备上的数据,即使这些设备使用了安全加密方式来保护隐私。

  苹果在2014年对软件进行了改进,确保用户的手机不会被其他人解锁, 避免用户的重要数据遭到泄露;但事实证明,苹果在这个过程中忽略了一个漏洞,政府现在正试图利用这个漏洞,来迫使苹果就范。

  政府不是要求苹果解锁这部手机,而是要求苹果降低联邦调查局解锁手机的难度。如果圣贝纳迪诺枪击案涉案手机的争论延续下去,导致苹果采取进一步措施,堵上这个漏洞,以至于以后就算苹果愿意,也无法用这种方式为联邦调查局提供帮助,那么美国国会可能会插手进来,出台相关的立法,让苹果和其它科技公司无法把政府拒之门外。

  但是如果联邦调查局成功迫使苹果就范,那么这也将成为一个先例,其他国家会纷纷效仿,要求苹果公司为各国政府提供相同的软件工具。

  为了澄清事实,纠正误解,下来我们来看看整件事情的来龙去脉。

  这是怎样一部手机?

  这是一部安装了iOS 9的iPhone 5C。它是圣贝纳迪诺县公共卫生署给犯罪嫌疑人赛义德·里兹万·法鲁克(Syed Rizwan Farook)配发的工作手机。法鲁克和妻子塔什芬·马利克血洗了同事举办的节日聚会,之后双双被警方击毙。

  目前的问题是什么?

  法鲁克给这部手机设置了密码,由于手机软件内置了安全功能,联邦调查局无法用蛮力法破解这部手机的密码——即输入不同的组合,直到猜出正确的密码——因为尝试密码有可能导致这部手机的数据被*销毁。

  苹果是如何做到这一点的?

  苹果的操作系统使用了两个东西来保护和解锁手机中的数据,一个是用户自设的密码,另一个是手机制造时嵌入到设备中的一个*的256位AES密钥。密码学家马修·格林(Matthew Green)曾在博客中解释说,手机把用户密码和密钥“结合”起来,创建出一个密码密钥,用来保护和解锁该设备上的数据。用户输入密码后,手机会使用用户密码和密钥来执行一个计算,如果结果正确,手机和数据就可以被解锁。

  为了防止有人蛮力法破解密码,用户可以在手机上开启一个功能,限制输入密码密钥的次数,一旦超过这个次数,系统就会擦除这个数据。当然,数据仍然会保存在设备上,但你永远都无法再把它解密。政府提交给法院的资料称,如果用户开启了自动擦除功能,输入10次错误的密码之后,手机中的数据就会成为永恒之谜。

  政府说,他们并不确定法鲁克是否在这部手机中设置了数据自动擦除功能,圣贝纳迪诺县把手机配发给法鲁克的时候,这个功能是开启的。而从这部手机到iCloud的数据备份也显示,“这个功能是开启的”。

  你可能会觉得奇怪,如果手机已经把数据备份到iCloud中,政府不就可以从iCloud中获取数据,不用再去费心破解手机了吗?政府确实拿到了从手机备份到iCloud的一些数据,但是法鲁克可能会在某个时候禁用了iCloud备份功能。最后一次备份是在枪击案发生的一个月前,但法鲁克很有可能在为枪击案做准备的过程中使用了这部手机。

  数据自动擦除功能是苹果手机中*的安全保护措施吗?

  不是。除了自动擦除功能之外,还有针对蛮力破解法的另一个保护措施:时间延迟。每次在手机上输入密码时,系统大约需要用80毫秒来判断密码是否正确。这个延迟有助于防止黑客连续快速地输入新密码,因为每80毫秒你才能尝试一个密码。乍看上去这个延迟好像很段,但Trail of Bits公司的首席执行官丹·圭多(Dan Guido)说,根据密码的长度不同,这样的延迟可能导致破解过程非常漫长。Trail of Bits公司为iOS的安全性提供了大量咨询服务。

【本文由投资界合作伙伴腾讯科技授权发布,本平台仅提供信息存储服务。】如有任何疑问,请联系(editor@zero2ipo.com.cn)投资界处理。

本文涉及