蘋果粉有福啦!
蘋果新知與使用技巧等你來挖掘

FBI 如何獲取蘋果 iPhone 內容?無限次猜測密碼

《華盛頓郵報》刊文稱,美國聯邦調查局(以下簡稱“FBI”)通過與一家名為 Azimuth Security 的澳大利亞安全公司合作,獲取了一部 iPhone 手機中的內容。這部手機的主人,是 2015 年圣貝納迪諾槍擊案的嫌犯賽義德・法魯克(Syed Rizwan Farook)。

此前,FBI 用來獲取這部 iPhone 內容的方法一直是個秘密,人們只是知道,蘋果沒有幫助 FBI 獲取手機內容。蘋果拒絕在 iPhone 中留“後門”,甚至不惜為此與 FBI 鬧上法庭。

FBI 如何獲取蘋果 iPhone 內容?無限次猜測密碼

圣貝納迪諾槍擊案發生後,警方獲得了法魯克的手機。FBI 嘗試獲取這部手機的內容,但遇到了一道攔路虎:iOS 9 部署有一項安全功能,用戶多次嘗試輸入密碼失敗,手機會清除存儲的內容。蘋果曾嘗試通過其他途徑協助 FBI,但拒絕提供繞過這項安全功能的技術,稱這會永久降低 iPhone 的安全性。

FBI 宣稱成功獲取法魯克手機的內容後,外界曾擔憂蘋果的安全技術被攻破了。但根據《華盛頓郵報》的報道,FBI 使用的手段其實很簡單:Azimuth 發現一種方法,可以無限次猜測密碼,使 iPhone 不會清除存儲的內容,FBI 在數個小時內就“猜中”了法魯克手機的密碼。

外界對 FBI 如何避開 iPhone 上述安全功能很是好奇。據悉,實際工作是由兩名 Azimuth Security 員工完成的,他們利用了 iPhone 使用的 Mozilla 上傳軟件模塊中的一處安全漏洞,“入侵”系統,而後控制了主處理器,運行自己的代碼,從而獲取了手機內容。

與許多利用漏洞興風作浪的黑客行為一樣,Azimuth Security 入侵 iPhone 的方法也是“短命的”。Mozilla 在 1、2 個月後發布了補丁軟件,包括蘋果在內的使用其上傳軟件模塊的公司,都修正了自己產品中的缺陷。

FBI 的“忙活”并沒有獲得預期的回報。FBI 沒有從法魯克手機中獲取有用的信息,也沒有能確立政府部門可以強制企業破壞產品安全性的先例。2017 年,一名法官裁定 FBI 無需公開“入侵”iPhone 的技術,或協助它完成這一工作的合作伙伴,原因是擔心幫助 FBI 的公司會因此面臨網絡攻擊。

隨時留意本站最新蘋果資訊:蘋果粉點點讚 » FBI 如何獲取蘋果 iPhone 內容?無限次猜測密碼