搜索

[2747] 2016-04-13_这才是真相：职业黑客出售漏洞帮FBI破解了iPhone

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-16
2016-04-13_这才是真相：职业黑客出售漏洞帮FBI破解了iPhone 这 才 是 真 相 ： 职 业 黑 客 出 售 漏 洞 帮 F B I 破 解 了 i P h o n e E 安 全   2 0 1 6 - 0 4 - 1 3 苹 果 和 F B I （ 美 国 联 邦 调 查 局 ） 、 美 国 司 法 部 的 i P h o n e 破 解 风 波 暂 告 一 段 落 ， F B I 依 靠 外 界 帮 助 ， 成 功 破 解 了 恐 怖 分 子 法 鲁 克 的 i P h o n e   5 C 。 之 前 诸 多 媒 体 称 美 国 警 方 获 得 了 以 色 列 一 家 公 司 的 帮 助 ， 不 过 ， 全 球 大 名 鼎 鼎 的 《 华 盛 顿 邮 报 》 展 开 了 调 查 ， 发 现 了 F B I 到 底 从 何 处 获 得 了 帮 助 。 《 华 盛 顿 邮 报 》 因 为 揭 露 水 门 事 件 ， 名 震 全 球 。 4 月 1 2 日 ， 该 报 网 站 刊 发 了 国 家 安 全 事 务 调 查 记 者 E l l e n   N a k a s h i m a 的 报 道 ， 揭 开 了 警 方 破 解 苹 果 手 机 后 的 内 幕 。 《 华 盛 顿 邮 报 》 引 述 消 息 人 士 指 出 ， 和 之 前 许 多 媒 体 报 道 的 不 同 ， F B I 并 未 依 靠 以 色 列 安 全 公 司 C e l l e b r i t e 来 破 解 这 部 手 机 。 知 情 人 士 称 ， F B I 获 得 了 美 国 几 位 职 业 黑 客 （ 没 有 不 良 目 的 的 也 被 称 之 为 获 得 了 美 国 几 位 职 业 黑 客 （ 没 有 不 良 目 的 的 也 被 称 之 为 “ 骇 客 骇 客 ” ） 的 帮 助 ， 获 得 了 苹 果 ） 的 帮 助 ， 获 得 了 苹 果 i O S 操 作 系 统 操 作 系 统 中 的 至 少 一 个 安 全 漏 洞 ， 成 功 实 施 破 解 。 中 的 至 少 一 个 安 全 漏 洞 ， 成 功 实 施 破 解 。 F B I 依 靠 这 些 漏 洞 信 息 ， 研 制 了 一 个 硬 件 设 备 ， 在 并 未 激 发 苹 果 内 部 保 护 机 制 的 条 件 下 ， 成 功 破 解 出 了 恐 怖 分 子 法 依 靠 这 些 漏 洞 信 息 ， 研 制 了 一 个 硬 件 设 备 ， 在 并 未 激 发 苹 果 内 部 保 护 机 制 的 条 件 下 ， 成 功 破 解 出 了 恐 怖 分 子 法 鲁 克 的 四 位 鲁 克 的 四 位 P i n 码 。 码 。 在 去 年 加 州 圣 伯 纳 迪 诺 的 枪 击 案 中 ， 伊 斯 兰 极 端 分 子 法 鲁 克 和 妻 子 马 利 克 枪 杀 十 四 人 ， 两 人 被 警 方 击 毙 ， 警 方 获 得 了 法 鲁 克 的 i P h o n e   5 C 手 机 ， 认 为 手 机 中 含 有 恐 怖 袭 击 同 谋 等 重 要 情 报 。 F B I 通 过 法 庭 令 ， 希 望 苹 果 公 司 协 助 破 解 手 机 密 码 和 加 密 数 据 ， 但 是 遭 到 苹 果 和 掌 门 人 库 克 的 拒 绝 ， 库 克 认 为 美 国 政 府 和 警 方 此 举 是 要 在 i O S 中 保 留 后 门 ， 并 开 启 一 个 危 险 的 先 例 。 过 半 数 美 国 人 支 持 F B I ， 但 是 科 技 行 业 则 是 集 体 支 持 苹 果 。 向 F B I 提 供 帮 助 的 几 位 黑 客 牛 人 ， 异 常 低 调 ， 他 们 往 往 通 过 研 究 发 现 软 件 漏 洞 ， 其 中 一 些 漏 洞 也 会 卖 给 美 国 政 府 。 《 华 盛 顿 邮 报 》 称 ， 在 成 功 破 解 法 鲁 克 手 机 密 码 后 ， F B I 向 几 位 黑 客 支 付 了 一 笔 一 次 性 的 费 用 ， 但 是 具 体 金 额 不 详 。 破 解 i P h o n e 手 机 的 四 位 P i n 码 ， 并 不 是 问 题 的 关 键 。 最 关 键 的 环 节 是 要 绕 开 苹 果 的 安 全 机 制 — — 如 果 用 户 连 续 输 入 十 个 错 误
的 密 码 ， 苹 果 系 统 将 会 销 毁 手 机 中 的 数 据 。 另 外 ， 警 方 还 要 让 i O S 允 许 多 次 尝 试 密 码 的 时 间 间 隔 变 长 。 F B I 和 美 国 政 府 手 中 ， 目 前 已 经 掌 握 有 i O S 系 统 的 若 干 漏 洞 ， 他 们 现 在 正 在 考 虑 是 否 把 漏 洞 报 告 给 苹 果 。 协 助 F B I 和 美 国 政 府 的 几 位 职 业 黑 客 ， 生 活 在 一 个 模 糊 的 边 界 中 ， 他 们 既 是 安 全 研 究 人 员 和 专 家 ， 同 时 也 是 黑 客 ， 他 们 能 够 从 发 现 其 他 公 司 软 件 和 系 统 的 漏 洞 中 牟 利 。 一 些 黑 客 （ 骇 客 ） 也 被 称 之 为 “ 白 帽 ” ， 他 们 发 现 安 全 漏 洞 之 后 ， 往 往 会 报 告 给 相 应 的 公 司 ， 让 他 们 及 时 修 补 ， 这 些 骇 客 也 被 认 为 是 江 湖 侠 义 之 士 。 另 外 一 些 黑 客 不 亮 之 徒 被 称 为 “ 黑 帽 ” ， 他 们 会 利 用 漏 洞 信 息 对 系 统 和 网 络 发 动 攻 击 ， 盗 取 个 人 身 份 信 息 。 第 三 种 黑 客 的 性 质 比 较 模 糊 ， 他 们 会 把 发 现 的 漏 洞 卖 给 美 国 政 府 ， 或 是 其 他 制 作 监 控 软 件 的 公 司 ， 这 些 人 在 道 义 上 很 难 简 单 评 价 。 据 消 息 人 士 称 ， 协 助 F B I 破 解 的 职 业 黑 客 中 ， 至 少 有 一 人 属 于 这 种 类 型 。 第 三 种 类 型 也 被 称 之 为 “ 灰 帽 ” ， 在 一 些 批 评 者 看 来 ， 灰 帽 群 体 协 助 政 府 监 控 老 百 姓 ， 不 过 他 们 研 发 的 一 些 安 全 工 具 ， 同 时 能 够 用 来 锁 定 恐 怖 分 子 ， 或 是 调 查 他 国 对 美 国 的 间 谍 行 为 。 另 外 在 黑 色 市 场 或 是 面 向 美 国 政 府 销 售 软 件 漏 洞 的 同 时 ， 灰 帽 往 往 不 会 给 具 体 的 公 司 通 告 漏 洞 ， 因 为 这 将 会 影 响 到 他 们 转 让 漏 洞 信 息 的 市 场 价 格 。 在 法 鲁 克 手 机 的 案 例 中 ， F B I 获 得 的 i O S 漏 洞 ， 也 只 有 特 定 的 “ 货 架 有 效 期 ” 。 F B I 负 责 人 J a m e s   B . C o m e y 已 经 明 确 表 示 ， 他 们 寻 找 的 破 解 方 案 ， 只 支 持 运 行 i O S 9 操 作 系 统 的 i P h o n e   5 C 手 机 ， 即 仅 仅 是 一 小 部 分 的 i P h o n e 。 苹 果 上 周 则 表 示 ， 不 会 起 诉 F B I 或 美 国 政 府 破 解 了 法 鲁 克 的 i P h o n e 手 机 。 目 前 ， 一 些 安 全 和 隐 私 保 护 专 家 呼 吁 美 国 政 府 ， 将 漏 洞 提 供 给 苹 果 ， 以 便 进 行 修 补 。 F B I 负 责 人 表 示 ， 如 果 政 府 把 漏 洞 数 据 给 了 苹 果 ， “ 苹 果 将 会 修 补 漏 洞 ， 我 们 又 回 到 了 起 点 状 态 ， 我 们 正 在 考 虑 是 否 提 交 漏 洞 给 苹 果 。 ” 白 宫 已 经 建 立 了 一 套 机 制 ， 联 邦 政 府 官 员 可 以 评 估 是 否 披 露 所 发 现 的 软 件 漏 洞 ， 一 些 官 员 表 示 ， F B I 可 能 需 要 几 周 时 间 ， 才 能 够 做 出 是 否 移 交 漏 洞 的 决 定 。 2 0 1 4 年 ， 时 任 白 宫 网 络 安 全 协 调 人 M i c h a e l   D a n i e l 在 接 受 媒 体 采 访 时 曾 表 示 ， “ 当 我 们 发 现 了 一 些 软 件 漏 洞 ， 舆 论 倾 向 于 披 露 这 些 漏 洞 ， 其 中 的 一 个 理 由 ， 是 你 必 须 考 虑 到 美 国 的 经 济 ， 以 及 严 重 依 赖 数 字 基 础 设 施 的 美 国 政 府 ， 披 露 漏 洞 有 利 于 整 个 美 国 。 ” E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理