搜索

[2644] 2016-02-23_FBI可利用强酸与激光提取iPhone里的数据

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2016-02-23_FBI可利用强酸与激光提取iPhone里的数据 F B I 可 利 用 强 酸 与 激 光 提 取 i P h o n e 里 的 数 据 E 安 全   2 0 1 6 - 0 2 - 2 3 最 近 ， 国 内 外 各 大 科 技 媒 体 基 本 上 被 这 几 件 事 情 刷 了 屏 ： “ M W C   2 0 1 6 ” 、 “ A p p l e   P a y 入 华 ” 和 “ 苹 果 与 F B I 对 峙 ” ， 当 然 ， 相 比 前 两 件 事 ， 最 后 一 件 事 情 恐 怕 才 是 最 引 人 注 目 的 ， 因 为 这 个 事 件 的 背 后 涉 及 了 人 权 、 法 律 、 科 技 等 诸 多 方 面 的 内 容 。 事 件 背 景 回 顾 ： 事 件 背 景 回 顾 ： 2 0 1 5 年 1 2 月 2 日 中 午 ， 美 国 加 利 福 尼 亚 州 圣 贝 纳 迪 诺 县 发 生 了 一 起 血 腥 的 大 规 模 枪 击 案 件 ， 造 成 了 1 4 人 死 亡 、 1 7 人 受 伤 的 惨 烈 结 果 。 这 3 是 全 美 年 来 死 伤 最 为 严 重 的 枪 击 事 件 ， 美 国 总 统 奥 巴 马 称 此 次 事 件 极 其 罕 见 ， 并 呼 吁 在 美 国 进 行 更 多 的 枪 支 管 控 改 革 以 避 免 大 规 模 的 枪 击 事 件 。 乍 看 之 下 ， 事 件 和 苹 果 并 没 有 直 接 的 联 系 ， 那 么 这 起 震 惊 全 美 的 枪 击 案 到 底 是 怎 么 演 变 成 如 今 苹 果 与 F B I 同 台 对 峙 的 呢 ？ 答 案 就 在 一 台 i P h o n e   5 c 上 。 这 台 i P h o n e   5 c 隶 属 嫌 犯 赛 义 德 · 里 兹 万 · 法 鲁 克 （ 已 在 交 战 中 被 警 方 击 毙 ） ， 警 方 在 获 取 这 部 手 机 后 ， 希 望 能 从 手 机 中 获 得 法 鲁 克 的 个 人 等 信 息 以 助 破 案 ， 但 却 苦 于 i P h o n e 的 加 密 技 术 无 法 将 其 破 解 。 当 地 时 间 2 0 1 6 年 2 月 1 6 日 ， 美 国 加 利 福 尼 亚 州 法 院 判 令 苹 果 公 司 为 这 台 i P h o n e   5 c 编 写 一 段 代 码 ， 解 锁 法 鲁 克 的 手 机 。 万 万 没 想 到 的 是 ， 在 法 院 判 决 下 达 的 第 二 天 ， 苹 果 公 司 C E O 蒂 姆 · 库 克 公 开 拒 绝 了 这 一 要 求 ， 在 致 苹 果 用 户 的 一 封 信 中 ， 库 克 表 示 “ 美 国 政 府 向 苹 果 提 出 了 一 个 ‘ 史 无 前 例 ’ 的 要 求 ， 而 这 将 威 胁 到 苹 果 用 户 的 安 全 。 ” 库 克 在 这 封 公 开 信 中 阐 述 了 信 息 、 数 据 加 密 的 必 要 性 ， 对 于 在 加 州 圣 贝 纳 迪 诺 县 枪 击 案 中 无 辜 受 害 的 群 众 表 示 哀 悼 ， 并 承 诺 会 尽 力 帮 助 F B I 侦 破 案 件 ， 但 信 息 加 密 是 最 后 的 底 线 。
那 么 F B I 到 底 要 求 苹 果 做 些 什 么 呢 ？ 简 而 言 之 ， F B I 希 望 苹 果 开 发 一 个 新 版 本 的 i O S 操 作 系 统 ， 可 以 绕 开 几 个 重 要 的 安 全 功 能 并 将 它 安 装 在 他 们 想 要 调 查 的 任 意 一 台 i P h o n e 上 ， 简 而 言 之 ， 就 是 创 建 一 个 后 门 。 因 此 除 此 之 外 ， 政 府 调 查 人 员 找 不 到 其 它 办 法 对 该 设 备 中 的 潜 在 证 据 进 行 提 取 。 E 安 全 百 科 ： 安 全 百 科 ： 苹 果 为 每 台 i P h o n e 上 都 装 载 了 一 枚 加 密 芯 片 ， 这 种 芯 片 采 取 了 名 为 A E S 的 复 杂 算 法 ， 使 得 每 台 i P h o n e 都 拥 有 一 个 独 一 无 二 的 “ 密 钥 ” 。 该 密 钥 的 长 度 为 2 5 6 比 特 ， 意 味 着 这 是 2 5 6 个 由 “ 1 ” 和 “ 0 ” 组 成 的 密 码 ， 如 果 F B I 采 用 暴 力 破 解 的 方 式 ， 那 么 在 现 在 的 技 术 下 这 串 密 钥 可 能 几 十 年 都 无 法 破 解 。 当 然 ， 我 们 都 知 道 每 台 i P h o n e 上 都 有 用 户 默 认 设 置 的 4 位 或 6 位 锁 屏 密 码 ， 凭 借 F B I 的 暴 力 破 解 工 具 ， 破 解 这 种 密 码 显 然 轻 而 易 举 ， 但 是 关 键 在 于 在 你 连 续 输 错 密 码 1 0 次 之 后 ， i P h o n e 上 的 数 据 会 被 永 久 抹 除 （ 需 用 户 自 行 开 启 ） ， 因 此 ， F B I 才 不 得 不 求 助 苹 果 的 帮 忙 。 从 技 术 角 度 讲 ， 人 们 其 实 可 能 通 过 多 种 物 理 方 式 将 数 据 从 查 获 的 i P h o n e 中 提 取 出 来 ， 不 过 这 需 要 高 昂 的 投 入 与 丰 富 的 专 业 经 验 ， 而 且 会 带 来 可 观 的 失 败 机 率 — — 这 一 切 都 意 味 着 ， 此 类 作 法 几 乎 不 具 备 可 行 性 。 在 上 周 日 发 布 的 一 篇 文 章 当 中 ， 美 国 广 播 公 司 新 闻 台 提 到 了 两 项 最 具 知 名 度 的 数 据 提 取 技 术 。 其 一 被 称 为 “ 脱 帽 脱 帽 （ （ d e c a p p i n g ） ） ” ， 即 移 出 手 机 中 的 内 存 芯 片 并 通 过 分 解 触 及 内 部 结 构 ， 从 而 保 证 研 究 人 员 能 够 读 取 保 存 在 其 电 路 中 ， 即 移 出 手 机 中 的 内 存 芯 片 并 通 过 分 解 触 及 内 部 结 构 ， 从 而 保 证 研 究 人 员 能 够 读 取 保 存 在 其 电 路 中 的 数 据 。 的 数 据 。 在 安 全 企 业 I O A c t i v e 公 司 研 究 员 A n d r e w   Z o n e n b e r g 的 帮 助 下 ， 美 国 广 播 公 司 新 闻 台 描 述 了 整 个 实 现 过 程 ： 简 单 来 讲 ， Z o n e n b e r g 表 示 其 思 路 在 于 从 i P h o n e 中 将 芯 片 取 出 ， 利 用 强 酸 蚀 去 芯 片 封 装 ， 而 后 通 过 聚 焦 离 子 束 以 物 理 方 式 小 心 钻 入 芯 片 内 部 。 假 设 黑 客 人 士 已 经 投 入 数 个 月 时 间 以 及 数 万 美 元 用 于 研 究 并 开 发 目 标 数 据 在 芯 片 之 上 所 处 具 体 位 置 的 情 报 — — 在 i P h o n e 当 中 其 采 用 惟 一 I D （ 简 称 U I D ） 作 为 标 记 — — 那 么 其 完 全 有 能 够 以 微 米 为 单 位 进 行 位 置 调 整 ， 最 终 找 到 用 于 承 载 该 部 分 数 据 的 芯 片 对 应 部 分 。
黑 客 随 后 会 在 芯 片 的 对 应 位 置 处 放 置 体 积 极 为 小 巧 的 “ 探 针 ” ， 并 借 此 读 取 出 U I D 数 据 。 接 下 来 ， 黑 客 会 利 用 同 样 的 方 式 掌 握 手 机 用 于 “ 缠 结 ” U I D 的 算 法 数 据 与 用 户 密 钥 ， 从 而 创 建 出 能 够 实 际 解 锁 该 手 机 的 密 码 内 容 。
到 这 一 步 ， 黑 客 将 把 该 U I D 、 算 法 以 及 部 分 i P h o n e 加 密 数 据 载 入 至 一 台 超 级 计 算 机 ， 并 利 用 “ 暴 力 ” 破 解 方 式 尝 试 一 切 潜 在 可 能 性 ， 直 到 找 出 正 确 的 缺 失 用 户 密 钥 内 容 并 顺 利 解 锁 全 部 i P h o n e 数 据 。 由 于 整 个 猜 测 过 程 在 i P h o n e 操 作 系 统 之 外 的 环 境 下 进 行 ， 因 此 其 无 需 受 到 十 次 尝 试 限 制 或 者 自 毁 机 制 的 影 响 。
不 过 达 成 这 一 目 标 的 前 提 是 各 项 工 作 顺 利 进 行 。 如 果 过 程 中 任 何 步 骤 出 现 偏 差 ， 甚 至 是 脱 帽 与 攻 击 流 程 遭 遇 到 一 丁 点 意 外 ， 那 么 芯 片 可 能 被 彻 底 摧 毁 而 目 标 手 机 内 存 中 的 数 据 也 将 永 久 丢 失 。 一 位 独 立 研 究 员 在 接 受 美 国 广 播 公 司 新 闻 台 采 访 时 指 出 ， 脱 帽 技 术 不 可 能 成 功 被 应 用 于 i P h o n e 。 相 反 ， 数 据 彻 底 丢 失 的 可 能 性 其 实 更 高 。 另 一 种 风 险 相 对 较 低 的 办 法 是 利 用 红 外 激 光 进 行 芯 片 穿 刺 。 这 项 技 术 利 用 显 微 级 外 头 刺 穿 芯 片 ， 而 后 利 用 红 外 激 光 进 行 芯 片 穿 刺 。 这 项 技 术 利 用 显 微 级 外 头 刺 穿 芯 片 ， 而 后 利 用 红 外 激 光 发 生 器 通 过 照 射 访 问 存 储 在 芯 片 内 的 利 用 红 外 激 光 发 生 器 通 过 照 射 访 问 存 储 在 芯 片 内 的 U I D 相 关 数 据 。 相 关 数 据 。 虽 然 整 个 过 程 听 起 来 有 点 科 幻 电 影 的 味 道 ， 但 其 已 经 在 真 实 世 界 中 得 到 应 用 。 举 例 来 说 ， 2 0 1 0 年 硬 件 黑 客 C h r i s   T a r n o v s k y 就 利 用 这 种 办 法 彻 底 破 解 了 X b o x   3 6 0 游 戏 主 机 中 的 微 控 制 器 。 他 在 技 术 方 案 需 配 合 名 为 聚 焦 离 子 束 工 作 站 的 电 子 显 微 镜 （ 他 当 时 使 用 的 机 型 售 价 为 2 5 万 美 元 ） 。 在 此 之 后 ， 他 可 以 利 用 显 微 针 对 芯 片 线 路 进 行 任 意 篡 改 。 尽 管 这 样 的 技 术 方 案 在 理 论 层 面 确 实 能 够 侵 入 i P h o n e ， 但 其 实 际 可 操 作 性 却 依 然 非 常 薄 弱 。 一 方 面 ， 永 久 性 破 坏 硬 件 的 几 率 高 到 令 人 无 法 接 受 ; 另 一 方 面 ， 漫 长 的 实 施 周 期 与 昂 贵 的 破 解 成 本 会 在 侵 入 每 台 i P h o n e 时 反 复 出 现 ， 这 显 然 是 政 府 调 查 人 员 所 难 以 负 担 的 。 相 比 之 下 ， 地 方 法 官 要 求 苹 果 公 司 提 供 软 件 以 破 解 几 乎 全 部 较 早 i P h o n e 机 型 的 作 法 则 更 为 简 便 易 行 。 是 的 。 苹 果 方 面 不 得 不 变 更 数 字 签 名 以 保 证 软 件 在 不 同 设 备 上 正 常 运 行 ， 但 由 此 带 来 的 投 入 相 比 之 下 仍 然 相 当 低 廉 。 更 重 要 的 是 ， 着 眼 于 当 前 状 况 ， 苹 果 公 司 可 以 通 过 提 供 此 类 软 件 保 证 其 在 未 来 的 必 要 情 况 下 实 现 类 似 的 援 助 成 效 。 即 使 在 嫌 疑 人 使 用 5 C 等 不 提 供 “ 安 全 区 域 ” 功 能 的 情 况 下 ， 运 行 于 底 层 芯 片 上 的 固 件 仍 然 能 够 实 现 更 新 。 考 虑 到 已 经 存 在 先 例 ， 法 院 命 令 无 需 太 多 延 伸 即 可 要 求 苹 果 公 司 提 供 具 备 增 强 功 能 的 软 件 以 绕 过 “ 安 全 区 域 ” 机 制 的 保 护 。 上 周 日 发 布 的 这 篇 文 章 提 出 了 非 常 有 趣 的 操 作 过 程 ， 并 从 技 术 层 面 上 证 明 F B I 有 能 力 在 无 需 苹 果 公 司 协 助 的 前 提 下 从 i P h o n e 中 提 取 数 据 。 不 过 考 虑 到 前 面 提 到 的 种 种 理 由 ， 这 种 方 案 不 可 能 被 认 真 考 虑 — — 更 遑 论 切 实 应 用 。 E 安 全 / 文   转 载 请 注 明 E 安 全  
新 朋 友 请 关 注 「 E 安 全 」 微 信 搜 公 众 号 E A Q a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理