搜索

[12442] 2018-03-08_破解iPhone竟然是为了公众安全？

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2018-03-08_破解iPhone竟然是为了公众安全？ 破 解 i P h o n e 竟 然 是 为 了 公 众 安 全 ？ A n d y   F r e e B u f   2 0 1 8 - 0 3 - 0 8 一 直 以 来 ， 一 直 以 来 ， i O S 系 统 以 安 全 著 称 ， 引 来 各 路 高 手 正 向 破 解 挑 战 。 前 段 时 间 ， 以 色 列 的 一 家 公 司 高 调 宣 布 系 统 以 安 全 著 称 ， 引 来 各 路 高 手 正 向 破 解 挑 战 。 前 段 时 间 ， 以 色 列 的 一 家 公 司 高 调 宣 布 能 够 解 能 够 解 锁 任 意 锁 任 意 i P h o n e 设 备 ， 包 括 最 新 的 设 备 ， 包 括 最 新 的 i P h o n e   X 。 近 期 该 公 司 高 管 表 示 。 近 期 该 公 司 高 管 表 示 “ 解 锁 解 锁 i P h o n e 是 为 了 公 众 安 全 是 为 了 公 众 安 全 ” ， 不 知 道 库 克 怎 ， 不 知 道 库 克 怎 么 看 ？ 么 看 ？ 此 前 ，   以 色 列 公 司 C e l l e b r i t e 正 在 宣 传 解 锁 市 场 上 大 多 数 i O S 模 式 的 能 力 ， 其 中 包 括 运 行 最 新 苹 果 操 作 系 统 i O S   1 1 . 2 . 6 的 设 备 ， 最 新 款 i P h o n e   8 和 i P h o n e   X 也 未 能 幸 免 。 但 目 前 ， 还 没 有 任 何 细 节 介 绍 它 是 如 何 做 到 的 。 由 于 该 公 司 一 直 以 来 都 比 较 低 调 ， 因 此 其 首 席 营 销 官 J e r e m y   N a z a r i a n 接 受 媒 体 采 访 并 发 表 一 些 言 论 ， 引 发 了 一 些 关 注 。 这 家 公 司 的 低 调 确 实 有 一 个 很 好 的 理 由 ， 尤 其 是 它 能 发 现 i P h o n e 漏 洞 的 细 节 。 C e l l e b r i t e 不 想 放 弃 对 执 法 和 法 医 专 家 来 说 非 常 重 要 的 秘 密 ， 他 们 希 望 持 续 访 问 i P h o n e 或 任 何 可 能 持 有 重 要 证 据 的 智 能 手 机 。 放 弃 任 何 细 节 ， 在 苹 果 公 司 的 安 全 技 术 人 员 开 发 修 补 漏 洞 的 更 新 之 后 ， 公 司 可 能 彻 底 失 去 其 独 特 的 解 锁 功 能 。 一 定 意 义 上 说 ， C e l l e b r i t e 如 其 他 意 图 破 解 i P h o n e 的 技 术 人 员 一 样 ， 是 在 于 i P h o n e 的 技 术 人 员 赛 跑 ， 看 谁 能 率 先 找 到 漏 洞 。 但 正 是 这 种 商 业 模 式 需 要 依 靠 一 些 苹 果 未 曾 发 现 的 漏 洞 ， 因 为 一 旦 漏 洞 公 开 或 被 苹 果 发 现 ， 很 快 就 会 被 修 复 。 正 如 电 子 前 沿 基 金 会 的 高 级 职 员 律 师 A d a m   S c h w a r t z 所 警 告 的 那 样 ： “ 我 们 所 有 在 这 个 漏 洞 中 走 来 走 去 的 人 都 处 于 危 险 之 中 。 ”
然 而 ， 从 C e l l e b r i t e 的 角 度 来 看 ， 这 种 方 法 是 有 利 可 图 的 ， 该 公 司 本 周 还 披 露 了 2 0 1 7 年 第 四 季 度 的 收 入 比 2 0 1 6 年 同 期 增 长 了 2 8 ％ 。 N a z a r i a n 说 ， 该 模 型 适 用 于 执 法 ， 反 过 来 也 适 用 于 公 共 安 全 。 “ 这 里 有 一 个 公 共 安 全 的 必 要 条 件 ， 这 些 能 力 与 凶 杀 案 、 对 儿 童 的 犯 罪 、 毒 品 犯 罪 团 伙 以 及 任 何 社 区 的 主 要 公 共 安 全 威 胁 密 切 相 关 ” ， N a z a r i a n 说 ， “ 我 们 认 为 那 些 为 公 共 安 全 服 务 的 人 有 义 务 确 保 这 些 能 力 得 以 保 存 。 ”   N a z a r i a n 指 出 ， 执 法 机 构 需 要 有 能 力 有 权 访 问 某 人 的 i P h o n e ， A n d r o i d 或 任 何 他 们 想 探 索 的 设 备 。 这 位 C M O 还 试 图 缓 解 人 们 对 政 府 安 全 机 构 提 供 的 工 具 和 服 务 可 能 会 被 非 法 使 用 的 担 忧 ， “ 这 不 是 窃 听 技 术 不 是 在 远 程 窃 听 你 的 i P h o n e ， 因 为 这 项 技 术 中 需 要 物 理 连 接 来 进 行 访 问 ， 它 需 要 作 为 调 查 或 案 例 的 一 部 分 获 得 证 据 ， ” N a z a r i a n 补 充 道 ， “ 这 项 技 术 并 没 有 固 有 的 意 义 ， 也 同 样 意 味 着 它 可 能 会 被 误 用 。 ” 黑 客 的 猜 想 黑 客 的 猜 想 虽 然 C e l l e b r i t e 不 会 透 露 它 如 何 利 用 i P h o n e ， 但 许 多 安 全 专 家 已 经 提 出 了 有 根 据 的 猜 测 。 P o i n t 3   S e c u r i t y 网 络 解 决 方 案 主 管 R y a n   D u f f 表 示 ， 他 认 为 C e l l e b r i t e 必 定 在 苹 果 的 S e c u r e   E n c l a v e 中 发 现 漏 洞 。 从 5 S 开 始 ， S e c u r e   E n c l a v e 就 是 所 有 i P h o n e 上 的 芯 片 ， 基 本 上 可 以 管 理 i P h o n e 上 的 许 多 安 全 方 面 ， 特 别 是 加 密 密 钥 。 对 于 其 他 的 安 全 层 来 说 ， 它 与 主 处 理 器 是 隔 离 的 ， 以 防 后 者 的 芯 片 被 黑 客 破 坏 。
S e c u r e   E n c l a v e 还 让 其 他 人 猜 测 密 码 的 时 间 更 长 ， 尝 试 次 数 越 多 ， 等 待 下 一 次 尝 试 的 时 间 就 越 长 。 例 如 ， 在 九 次 尝 试 密 码 失 败 之 后 都 必 须 再 等 一 小 时 才 能 再 次 尝 试 。 如 果 密 码 足 够 强 大 ， 那 么 对 于 包 括 C e l l e b r i t e 在 内 的 任 何 人 来 说 ， 只 要 输 入 每 种 可 能 的 组 合 ， 就 可 以 使 设 备 暴 力 破 解 。 不 过 ， 如 果 用 户 选 择 打 开 一 种 保 护 功 能 ， i P h o n e 中 的 数 据 可 以 在 第 1 0 次 尝 试 后 被 擦 除 。 D u f f 是 美 国 网 络 司 令 部 的 前 网 络 作 战 策 略 师 ， 他 表 示 任 何 破 解 都 可 能 不 得 不 需 要 禁 用 那 些 S e c u r e   E n c l a v e 特 征 以 达 到 更 快 的 暴 力 强 制 。 但 即 使 如 此 ， 如 果 i P h o n e 用 户 选 择 了 一 个 复 杂 的 密 码 ， 包 括 字 母 和 数 字 ， 它 需 要 花 费 很 长 时 间 才 能 猜 到 。 D u f f 指 出 ， 这 是 因 为 ， 与 S e c u r e   E n c l a v e 分 开 ， 每 个 密 码 猜 测 需 要 花 费 8 0 毫 秒 。 “ 虽 然 这 可 以 让 他 们 在 不 到 2 3 小 时 的 时 间 内 猜 出 任 何 六 位 数 字 密 码 ， 但 要 用 六 位 数 的 字 母 数 字 密 码 和 小 写 字 母 和 数 字 组 合 才 需 要 超 过 五 年 半 的 时 间 ， ” 他 补 充 道 ， “ 比 这 更 复 杂 的 密 码 将 完 全 无 法 破 解 。 ”   对 于 普 通 用 户 来 说 ， 现 在 是 时 候 谨 记 ， 如 果 他 们 想 要 真 正 安 全 的 i P h o n e ， 他 们 应 该 从 一 个 长 而 复 杂 的 密 码 开 始 。 D u f f 的 假 设 也 许 是 错 误 的 ， 而 C e l l e b r i t e 有 更 进 一 步 的 发 展 。 无 论 苹 果 及 其 客 户 知 道 多 少 ， C e l l e b r i t e 很 可 能 会 继 续 保 持 这 种 状 态 。 * 参 考 来 源 ： F o r b e s ， F B 小 编 A n d y 编 译 ， 转 载 请 注 明 来 自 F r e e B . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理