当前位置:网站首页 >> 科技

帮FBI破解苹果iPhone的究竟是何方

时间:2019-05-14 22:37:34 来源:互联网 阅读:0次

前情提要:去年12月,28岁的赛耶德法鲁克和妻子对加州圣伯纳迪诺一家社会服务机构发起袭击,造成14人死亡,两人在枪战中被警方击毙。案发后,警方在其汽车上发现一部iPhone 5c。由于苹果在iPhone中使用了自己的加密技术,FBI也无法破解。因此,洛杉矶地方法院上个月做出判决,要求苹果必须提供适当的技术帮助调查人员解锁凶手法鲁克的iPhone,而库克则表示:没门。

这几个月,FBI和苹果公司玩命对撕,让全世界几乎相信:在电影里威风八面的联邦调查局,不过是只Hello Kitty。

但是就在一周前,攒了好久大招的FBI突然召唤出一头神兽,让苹果在这次对决中的形势急转直下。仅仅八天时间,FBI就K.O.了苹果成功破解了这台iPhone。

这个碾压了iPhone安全神话的天降奇兵名为Cellebrite,来自以色列,是日本 Sun Corp公司的全资子公司。根据江湖传言,解锁这部它向FBI收了15278美元。说起来,这个价钱算是相当公道,说不定FBI的探员们和苹果置气,用来买补品的钱都要超过这个数字。

▲【传说中用来破解iPhone的神器】

苹果沉默、库克流泪、FBI春光灿烂,这场世纪大战看似尘埃落定,但是更大的谜团却在人们心中腾起:

Cellebrite究竟是何方神圣?

为何FBI对他们如此信任?

他们究竟用什么玄妙的方法破解了iPhone?

被碾压的苹果会如何反击?

上帝之手Cellebrite究竟是何方神圣?

如果你认为 Cellebrite是FBI临时抱佛脚、病急乱投医寻到的江湖郎中,那就大错特错了。

公然资料显示,这家公司有两项主要业务:

1、数据迁移;

2、数据破解。

而很多人不知道,Cellebrite 在收集数据迁移方面是苹果多年的合作伙伴,在数据破解方面是FBI的老伙计。这个大众印象中的路人甲实际上是通吃苹果公司还有各国政府的教父。

Cellebrite的产品曾出现在苹果的零售店中。在零售店里,苹果的销售人员就是利用该公司的产品把用户的通讯录和其他文件传送进新买的iPhone中。

在2013年,FBI就曾经和 Cellebrite 签订合同,肯定后者为指定的破解服务合作伙伴。

而在2012年的时候,英国警察曾要求 Cellebrite 帮忙,恢复了一部 iPhone 3GS 上被删除的资料。

由于和苹果的深度合作关系,Cellebrite 掌握了大量iPhone深层的运行机制。它的独门绝技就是:专修各种不服不忿的iPhone,曾为美国、法国、印度、日本的警察军方解决过数不胜数的和解密有关的棘手难题。仅仅2012年6月,这家公司就帮助客户解锁了8200部移动设备。

当我们拿到一部,我们手里有各种层次的办法,无所不用其极,直到把里面的数据取出来。

Cellebrite的技术部门负责人 Ronen Engler曾经夸下如此海口。由于技术过硬,Cellebrite 的童鞋们还曾经客串了两集刑侦美剧《犯罪现场调查:纽约》。

▲【犯罪嫌疑人使用的是iPhone 5c】

破解iPhone使用了甚么独门绝技?

凡是武林高手都要给自己的门派起一个炫酷的名字,Cellebrite 给自己的工夫取名为:UFED(万能取证设备 Universal Forensic Extraction Device)。

之所以叫装备,是因为他们的资料萃取工作是通过自己生产的硬件实现的。所以当使用UFDE破解iPhone时,你并不会看到一个工程师在笔记本上点来点去,而是看到他们直接把连在一个如同Pos机的手持设备上,只需滴的1声,资料已经被解密到了SD卡上。从这种工作场景来看,还真的有点FBI范儿。。。

【Cellebrite的工具箱】

根据 Cellebrite的介绍,

万能取证设备采用物理萃取的方法,直接对芯片进行操作。可以恢复被删除的信息,破译加密的数据,并获得密码保护的移动应用程序,如脸谱,Skype信息,WhatsApp和浏览器保存的密码。UFED物理提取功能也可以克服设备的密码锁,以及SIM卡的PIN号码。

而雷锋发现在 Cellebrite 的官上,有以下的解释:

Cellebrite的高级调查服务可以为全世界的执法机关提供解密服务,解锁安装iOS 8.x操作系统的苹果装备,而且不用破坏设备,也不会把装备内的资料消除。

但是,根据美国法院披露的消息,犯罪分子使用的那台iPhone 5c安装的是iOS 9.0的操作系统。实际上这个版本的升级对破解难度来说,有着天壤之别。在iOS 8.x的系统中,苹果允许对密码进行无数次尝试,而在iOS 9.x中,如果输入密码毛病累计超过10次,iPhone会启动自毁程序,所有的资料都会云消雾散。

有业内人士猜测,纵然这次 Cellebrite成功解锁了iPhone,也是挑战了自己的技术极限。由于 Cellebrite从未对外界表露解锁iPhone的技术细节,所以外界对他们究竟采取甚么措施解锁这台一无所知。主流的猜测有如下几种:

1、Cellebrite掌握了一个iPhone的重大漏洞,这个漏洞可能连苹果都不掌握。这类漏洞如果存在,一定是价值百万美元级别的。

2、Cellebrite使用了他们拿手的物理萃取方法,用某种技术解密了苹果的密钥,从而得到了访问权限。

3、Cellebrite本身并没有能力解锁这部iPhone,但是和一家名为Rook Security的安全公司合作,由后者通过独特的技术转录为iPhone做了无数个备份,然后用传统的穷举技术尝试解锁密码,一旦输错10次被锁定,就更换一个备份重新来过。如同在玩游戏中读取了进度。依靠这样的方法终破解了iPhone。

【苹果CEO蒂姆库克和联邦调查局局长詹姆斯科米】

如何解锁iPhone或成为世纪之谜

然而,Cellebrite究竟采取了哪种技术搞定的这台iPhone,似乎将会成为永远的秘密。

首先,Cellebrite本身一定不会对外界泄漏技术细节,甚至连原理都不会泄漏。由于如今已经声名远播的他们可以靠这个技术赚得盆满钵满。他们不希望第二家公司通过蛛丝马迹得到和他们一样的九阴真经;

其次,FBI也一定不会透露。因为很可能两个星期之后,他们又会遇到一部新的iPhone需要解锁。一旦把破解的技术泄漏出来,库克肯定会在1秒钟之内调集工程师修复这个漏洞;

再次,苹果也不会泄漏,由于他们对于自己的iPhone究竟是被如何碾压的这件事,根本就是懵圈的。。。

Cellebrite 用了八天时间帮助FBI碾压苹果,却证明了一个残酷的事实:目前全球十几亿台iOS设备都是有漏洞的。如此以来FBI仍然面对尴尬的局面:

如果他们掌握了苹果的致命漏洞,却不通知苹果进行修复,就等同于把全世界果粉的安全置之不顾;

如果他们把这个漏洞报告给苹果,就等同于自废武功。

不过,综合目前的信息考虑,这个漏洞的利用应该是极其复杂的,攻击本钱至少需要 Cellebrite 的收费15000多美元,而且看来目前全世界掌握这种攻击方法的,只有 Cellebrite 一家。对于财大气粗的苹果来讲,倒是有一个两全其美的办法,那就是:试试收购 Cellebrite。

痛经为什么不能吃辣的
痛经饮食要注意什么
痛经怎么食物调理

相关文章

一周热门

热点排行

热门精选

友情链接: 电商 微信秒杀小程序 成功案例
媒体合作:

Copyright (c) 2011 八零CMS 版权所有 Inc.All Rights Reserved. 备案号:京ICP0000001号

RSS订阅网站地图