FBI或對破解蘋果iPhone方法保密 不與蘋果分享
>
訊 4月27日,據外媒報道,按照美國法律和政策規定,FBI將與其他政府機構分享破解恐怖分子
iPhone的方法和工具。但是FBI近來表示,該機構對用於破解iPhone的黑客工具所知有限,因此與蘋果公司共享破解方式和發布內部政府評估報告沒有意義。知情人士表示,這個決定可能導致蘋果陷入「茫然」中,無法確定其特定型號手機上是否存在安全漏洞。
FBI局長詹姆斯.科米(James Comey)已經表示,用於破解聖貝納迪諾槍手賽義德.法魯克(Syed Rizwan Farook)iPhone的黑客工具,該機構花費了100多萬美元。FBI希望獲取法魯克手機中的數據,以尋找更多與槍擊案件本身或其同謀有關的信息。
但是當司法部尋求法庭命令,強迫蘋果幫助調查人員解鎖法魯克的iPhone時,卻引發了引人注目的法律對抗。蘋果堅稱,如果被迫開發破解iPhone的軟體,可能危及數以百萬計iPhone用戶的隱私安全。直到第三方介入幫助FBI破解iPhone,才促使這場對抗終結,FBI宣稱無需再求蘋果幫忙。
現在,FBI正準備在未來數天向白宮發送正式通知,他們可能宣稱:雖然該機構從第三方購買到黑客工具,但其卻不熟悉這款工具運行的基本代碼。有鑒於此,FBI可能告知白宮,他們不知道蘋果手機的軟體漏洞,也無法向「漏洞公正性評估」(vulnerabilities equities process)委員會提交報告。這個委員會是個跨機構組織,可以決定是否通知軟體開發商安全漏洞。
此舉無異於決定不與蘋果分享漏洞,這很可能激怒隱私權倡導者,他們宣稱FBI此舉削弱了大用戶群的數據安全水平,以便為聯邦調查員保留技術能力。當被問及此事時,蘋果發言人重申了該公司律師的此前聲明,宣稱FBI不可能長期保持破解秘密,他們有信心修復漏洞。此外,蘋果將繼續改善其設備的安全性能。
儘管有關聖貝納迪諾槍手iPhone的法律大戰已經結束,但政府和科技公司之間更廣泛的隱私和安全政策之爭還將繼續。科米表示,他很高興看到聖貝納迪諾訴訟案有了結論,因為這可能促使圍繞加密政策方面進行更冷靜和廣泛的探討。
在喬治敦大學參加會議時,科米暗示FBI計劃保密iPhone漏洞的秘密。他表示,儘管花了很高代價購買黑客工具,但FBI對其如何工作所知不多,需要白宮更廣泛的評估審查才能確定是否與蘋果共享安全漏洞。他還稱,政府即將決定是否開始評估過程。
這個過程涉及多個政府機構,包括情報機構,他們將評估軟體安全漏洞,然後決定是否向開發商或公眾公開漏洞。影響「漏洞公正性評估」委員會決定的因素包括:受漏洞影響的人數、漏洞被惡意黑客利用的可能性、保密安全漏洞對國家安全和執法機構是否有價值等。
奧巴馬政府官員表示,這個評估過程傾向於披露漏洞以便其能被修復。但有些隱私權益組織反對,宣稱這個系統實際上有利於國家安全和執法人員,他們可以繼續利用軟體漏洞進行調查。近來,司法部向蘋果通知了其產品中存在的一個不相關軟體漏洞,這是迄今為止首次。
在FBI內部,許多官員認為破解法魯克iPhone的工具不適用於其他蘋果手機,不應該與蘋果共享,因為該公司可能修復安全漏洞,繼續阻礙犯罪調查。但隱私權益人士譴責稱,FBI此舉表明其願意犧牲消費者的數據安全,以便幫助其調查某些特定案件。
美國公民自由聯盟首席技術學家克里斯多弗.索霍安(Christopher Soghoian)表示,FBI的舉動顯示,政府評估軟體漏洞的過程「漏洞百出」。他稱:「如果政府僅通過購買漏洞而規避評估過程,那麼這個評估將變成一場鬧劇,顯然FBI對網路安全沒有興趣。」(小小)
不懼行情!跟著主力這樣吃肉!
※FBI拒將iPhone破解方法告訴蘋果:不知道也沒必要
※解鎖蘋果iPhone5C然並卵?FBI:NO
※調查:iPhone 用戶對蘋果CarPlay基本滿意
※蘋果機皇iPhone8或將告別Touch ID功能
※蘋果公布Live Photos API,方便網站支持
※想讓你的iPhone連FBI都無法破解?蘋果官方給了這些建議
※蘋果兩分鐘:蘋果Touch ID後置,玻璃iPhone8出爐
※拗不過Echo 只有三分之一消費者對蘋果HomePod感興趣
※iFixit拆解蘋果最新MacBook和MBP,設計幾乎不變
※蘋果推出多款iPad Pro保護配件,Apple Pencil總算有地放
※越獄界的希望?FBI成功解鎖蘋果iPhone5s
※蘋果擺脫PowerVR不容易,股價崩潰的Imagination威脅專利侵權
※Uber 曾邀 Tesla 聯合對抗蘋果,慘遭 Elon Musk 拒絕
※由於蘋果還沒搞定Touch ID,iPhone 8可能又要遲到
※蘋果又推新工具 Live Photos 網上分享更方便了
※終極對決:蘋果iPhone7對比谷歌Pixel
※蘋果分享全新iPhone 7 Plus廣告,「The City」
※亞馬遜設備總監:蘋果HomePod和Amazon Echo不一樣
※針對蘋果用戶的新騙局,能鎖定iPhone的Safari瀏覽器