搜索

[4975] 2018-03-29_论为政府保留移动设备后门

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2018-03-29_论为政府保留移动设备后门 论 为 政 府 保 留 移 动 设 备 后 门 原 创   E 安 全   E 安 全   2 0 1 8 - 0 3 - 2 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 3 月 2 9 日 文     斯 坦 福 大 学 法 学 院 互 联 网 与 社 会 研 究 中 心 密 码 学 研 究 员 蕾 亚 娜 · 普 费 弗 科 恩 于 2 0 1 8 年 2 月 6 日 发 表 的 一 篇 题 为 《 责 任 加 密 》 的 风 险 报 告 称 ， 执 法 部 门 与 部 分 政 治 家 所 提 出 的 执 法 部 门 与 部 分 政 治 家 所 提 出 的 “ 责 任 加 密 责 任 加 密 ” 的 要 求 ， 根 本 无 法 阻 止 犯 罪 分 子 的 肆 虐 的 要 求 ， 根 本 无 法 阻 止 犯 罪 分 子 的 肆 虐 。 相 反 ， 这 类 举 措 反 而 将 削 弱 无 辜 民 众 的 网 络 安 全 水 平 ， 并 对 一 国 经 济 造 成 打 击 ， 与 此 同 时 ， 现 有 法 律 手 段 使 得 执 法 机 构 无 需 制 定 新 法 即 可 访 问 移 动 设 备 。 对 政 府 提 出 的 责 任 加 密 方 针 进 行 评 论 时 ， 最 大 的 难 点 在 于 该 项 方 针 没 有 提 出 任 何 建 议 ， 而 只 是 罗 列 了 一 系 列 要 求 。 美 国 官 员 对 美 国 官 员 对 “ 责 任 加 密 责 任 加 密 ” 期 望 过 高 期 望 过 高 普 费 弗 科 恩 首 先 分 析 了 两 位 对 这 一 方 针 予 以 坚 决 支 持 的 重 量 级 人 物 （ 如 下 ） ， 旨 在 了 解 他 们 及 其 支 持 者 到 底 希 望 得 到 怎 样 的 结 果 。 美 国 副 检 察 长 罗 德 · 罗 森 斯 坦 ； 现 任 联 邦 调 查 局 局 长 克 里 斯 托 弗 · 雷 伊
雷 伊 似 乎 更 希 望 科 技 行 业 自 愿 承 诺 遵 循 此 项 方 针 。 罗 森 斯 坦 正 在 为 此 积 极 推 动 联 邦 政 府 立 法 。 除 了 对 移 动 设 备 的 加 密 表 示 关 心 之 外 ， 雷 伊 也 重 视 对 移 动 设 备 （ 以 及 其 它 设 备 ） 内 加 密 数 据 的 访 问 及 负 责 对 内 容 进 行 加 密 的 各 类 消 息 收 发 应 用 。 除 了 “ 责 任 加 密 ” 存 在 涵 盖 范 围 不 清 问 题 ， 实 现 这 项 目 标 的 另 一 大 必 要 前 提 — — 技 术 — — 同 样 指 向 不 明 。 普 费 弗 科 恩 总 结 称 ： “ 两 位 官 员 惟 一 明 确 提 出 的 技 术 要 求 就 是 ， 需 要 通 过 一 种 密 钥 托 管 模 式 实 现 特 殊 访 问 。 不 过 二 位 在 具 体 实 现 层 面 的 想 法 仍 然 存 在 区 别 。 罗 森 斯 坦 似 乎 倾 向 于 要 求 供 应 商 负 责 存 储 自 己 的 密 钥 ， 而 雷 伊 则 更 支 持 由 第 三 方 进 行 密 钥 托 管 。 ” 目 前 的 基 本 观 点 在 于 ， 设 备 或 通 信 应 用 程 序 的 密 钥 应 被 保 存 在 执 法 人 员 可 按 照 法 院 命 令 而 访 问 的 位 置 ： 也 就 是 某 种 形 式 的 密 钥 托 管 。 这 样 的 要 求 只 能 说 仅 比 上 世 纪 九 十 年 代 中 期 各 国 政 府 与 技 术 专 家 之 间 在 第 一 次 加 密 战 争 期 间 所 进 行 讨 论 略 有 收 敛 。 到 那 时 ， 政 府 要 求 对 加 密 机 制 执 行 更 为 广 泛 的 控 制 ， 甚 至 要 求 能 够 访 问 每 一 台 计 算 机 的 处 理 芯 片 。 四 大 反 对 观 点 四 大 反 对 观 点 罗 森 斯 坦 认 为 ， 设 备 与 应 用 程 序 厂 商 已 经 拥 有 并 使 用 一 种 密 钥 托 管 形 式 以 管 理 及 执 行 软 件 更 新 。 既 然 厂 商 能 够 完 成 这 项 工 作 ， 那 么 也 完 全 可 以 帮 助 政 府 实 现 同 样 的 效 果 ， 从 而 防 止 刑 事 案 件 中 的 通 信 “ 盲 区 ” 。 然 而 ， 普 费 弗 科 恩 就 此 提 出 了 四 项 反 对 论 点 ： 首 先 ， 二 者 的 规 模 是 完 全 不 同 的 。 软 件 更 新 密 钥 是 已 知 的 ， 且 仅 有 极 少 数 受 到 高 度 信 任 的 内 部 人 员 可 以 使 用 ， 且 使 用 频 率 很 低 。 相 比 之 下 ， 普 费 弗 科 恩 指 出 “ 全 球 各 地 的 执 法 机 构 会 设 备 制 造 商 或 第 三 方 托 管 代 理 商 发 送 请 求 ， 并 期 待 及 时 解 决 问 题 。 这 意 味 着 解 密 密 钥 可 能 会 被 大 量 使 用 ， 而 其 持 有 者 必 须 提 供 足 够 的 工 作 人 员 来 快 速 满 足 这 些 使 用 要 求 。 ” 密 钥 使 用 量 的 持 续 增 加 又 会 带 来 更 高 的 人 为 失 误 或 渎 职 （ 例 如 勒 索 或 贿 赂 ） 造 成 损 失 的 风 险 — — 更 可 怕 的 是 ， 密 钥 的 丢 失 将 带 来 灾 难 性 的 后 果 。 其 次 ， 攻 击 者 可 能 会 利 用 社 会 工 程 手 段 ， 针 对 供 应 商 或 托 管 代 理 商 的 员 工 发 动 鱼 叉 式 钓 鱼 攻 击 ， 从 而 获 取 密 钥 — — 事 实 上 ， 鱼 叉 式 网 络 钓 鱼 攻 击 总 会 获 得 成 功 ， 这 通 常 只 是 时 间 问 题 。 美 国 联 邦 调 查 局 宣 称 ， 上 财 年 之 内 共 有 约 7 8 0 0 台 查 获 的 手 机 无 法 顺 利 解 锁 ， 这 还 不 包 括 各 州 及 地 方 执 法 部 门 缉 获 的 手 机 设 备 。 按 此 计 算 ， 平 均 每 天 出 现 的 手 机 解 锁 请 求 将 多 达 2 0 次 以 上 ， 鱼 叉 式 网 络 钓 鱼 混 杂 于 其 中 的 可 能 性 将 非 常 之 高 。 第 三 ， 此 举 将 损 害 美 国 国 内 及 国 外 的 市 场 份 额 （ 因 为 安 全 性 无 法 得 到 保 障 ） ， 而 对 该 系 统 加 以 滥 用 所 带 来 的 身 份 与 知 识 产 权 窃 取 将 引 发 更 为 严 重 的 经 济 影 响 。 最 后 ， 普 费 弗 科 恩 认 为 通 过 密 钥 托 管 服 务 访 问 设 备 并 不 一 定 能 够 提 供 必 要 的 通 信 或 内 容 ， 特 别 是 考 虑 到 用 户 正 越 来 越 多 自 行 对 此 进 行 加 密 。 她 解 释 称 ， “ 如 果 用 户 为 应 用 程 序 选 择 了 密 码 ， 那 么 单 纯 解 锁 手 机 将 无 济 于 事 。 总 而 言 之 ， 对 于 设 备 的 特 殊 访 问 权 限 无 法 永 远 奏 效 。 ”
普 费 弗 科 恩 进 一 步 提 出 ， 目 前 已 经 存 在 多 种 从 移 动 设 备 当 中 获 取 信 息 的 方 法 。 如 果 设 备 被 生 物 识 别 机 制 锁 定 （ 而 非 通 过 密 码 锁 定 ） ， 警 方 可 以 强 制 要 求 其 拥 有 者 将 设 备 解 锁 。 如 果 手 机 与 其 它 设 备 或 者 云 进 行 同 步 乃 至 备 份 ， 那 么 这 些 新 的 目 标 在 访 问 难 度 上 要 明 显 更 低 。 根 据 《 存 储 通 信 法 》 ， 执 法 机 构 已 经 拥 有 广 泛 的 权 利 ， 能 够 访 问 由 互 联 网 服 务 供 应 商 所 持 有 的 存 储 通 信 与 交 易 记 录 。 元 数 据 是 法 律 信 息 的 另 一 大 重 要 来 源 。 这 部 分 数 据 可 以 从 源 头 处 收 集 ， 而 手 机 信 号 塔 能 够 提 供 对 应 的 位 置 与 行 程 追 踪 。 此 外 ， 随 着 物 联 网 的 逐 步 上 线 ， 未 来 将 有 更 多 元 数 据 可 供 执 法 部 门 使 用 。 最 后 ， 取 证 与 “ 政 府 破 解 ” 选 项 同 样 值 得 强 调 。 2 0 1 6 年 年 初 ， 美 国 联 邦 调 查 局 曾 在 获 得 法 院 许 可 后 要 求 苹 果 公 司 对 圣 贝 纳 迪 诺 枪 击 案 中 犯 罪 嫌 疑 人 的 i P h o n e 进 行 解 锁 。 苹 果 公 司 虽 然 表 示 拒 绝 ， 但 美 国 联 邦 调 查 局 方 面 最 终 还 是 在 黑 客 以 及 C e l l e b r i t e 这 类 取 证 公 司 的 帮 助 下 顺 利 达 成 了 目 标 。 普 费 弗 科 恩 指 出 ， “ C e l l e b r i t e 公 司 在 绕 过 设 备 加 密 机 制 方 面 取 得 的 成 功 ， 恰 恰 表 明 美 国 联 邦 官 员 声 称 需 要 依 靠 法 律 强 制 要 求 设 备 供 应 商 削 弱 其 加 密 技 术 的 说 法 根 本 就 站 不 住 脚 。 ” 普 费 弗 科 恩 的 观 点 很 简 单 ， 执 法 机 构 目 前 这 种 恢 复 “ 特 殊 使 用 ” 权 限 的 作 法 ： “ 并 不 明 智 ” 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 4 1 1 0 4 3 0 0 2 . s h t m l 推 荐 阅 读 ： 美 国 D H S 向 国 会 提 交 政 府 《 移 动 设 备 安 全 研 究 》 报 告 文 件 披 露 美 国 奥 克 兰 警 方 使 用 基 站 模 拟 器 跟 踪 移 动 设 备 并 访 问 数 据
路 由 器 和 移 动 设 备 注 意 啦 ！ 恶 意 软 件 J S _ J I T O N 主 攻 亚 洲 地 区 新 型 U r s n i f 银 行 木 马 ： 添 加 鼠 标 移 动 反 检 测 技 术 一 条 短 信 远 程 启 动 B i c h o 后 门 ， C A N 总 线 汽 车 无 一 幸 免 美 国 ： 去 他 的 7 0 2 ， 这 些 软 件 给 我 都 加 上 后 门 ！ 1 4 岁 黑 客 开 发 F r u i t f l y 后 门 监 视 M a c 用 户 1 3 年 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理