FBI 的局長詹姆斯·科米最近成了“網紅”,因為他帶領一眾探員攻破了嫌疑犯的 iPhone,搞得庫克大叔很沒面子。最近他去了美國肯尼恩大學做演講,在迷妹的強烈要求下透露了一些破解 iPhone 的細節。
詹局長親口肯定:
這次破解 iPhone 的方法只適用于運行 iOS9 的 iPhone 5c,甚至對 iPhone 5s 都不起作用。而現在世界已經進入了“6”時代,所以這種破解方法只能影響很少的手機。我可以拍胸脯保證這種方法只適用 iPhone 5c。
雖然詹局長對破解的技術細節還有破解方案的提供商繼續守口如瓶,但是從他的話里,還是可以推斷出一些信息:
破解方法無法攻破帶有SE(安全芯片)的 iPhone:從 iPhone 5s 開始,所有的 iPhone 都配備了安全芯片,而這個分水嶺正好和詹局長的描述相符。
破解方法無法攻破64位處理器的 iPhone:同樣從 5s 的 A7 芯片開始,所有的 iPhone 都升級到了64位芯片。
破解方法很可能對 iPhone 5c 以前的機型有效:由于在 iPhone 5c 之前的手機,無論是軟件還是硬件,安全級別都大大低于 iPhone 5c,所以這個推論很可能成立。
而且,詹局長在演講內容里還透露了一些有趣的信息:
FBI還沒有決定是不是要把漏洞報告給蘋果,但是目前肯定不會。因為如果把漏洞交給蘋果,那么 FBI 所有的努力就會“一夜回到解放前”。保密是FBI的拿手好戲,不過一旦沒有必要保密,FBI 可能會讓蘋果修復這個漏洞。
這句話翻譯成普通話就是:這個漏洞可以給你,不過我要先玩幾年,玩膩了、玩壞了再給你。
【FBI 局長 詹姆斯·科米】
雖然詹局長信心滿懷,可以掌管著這個漏洞的生殺大權。但是有安全專家分析,保護一個漏洞遠不這么簡單:
1、這次破解提供了一個確鑿的結論,那就是運行最新系統 的 iPhone 5c 是可以被破解的。于是全世界的黑客都會把精力放在這個單一的點上,如汪洋大海般洶涌的群眾智慧很可能攻破這個課題。
2、FBI 保留這個漏洞,必然是想再次利用它。美國法律規定,在訴訟中被告有權要求查看原告的證據來源。所以如果下一次他用這種方法解鎖其他人的 iPhone,被告人的律師就有權要求它演示解鎖 iPhone 的過程,以確定解鎖的真實性。雖然 FBI 在展示的時候,一定會把關鍵的步驟隱匿,不過,對于頂尖黑客來說,FBI透露出來的蛛絲馬跡都有可能幫他們捅破這層窗戶紙,幫助他們自主研究出破解 iPhone 的方法。
雖然詹局長賭咒發誓這個破解思路只適用于 iPhone 5c,但他畢竟不是個技術宅,在黑客界“人微言輕”。安全專家表示,把一個32位的破解工具改裝成64位并沒有想象中那么難,而破解 iPhone 5c 的思路一定會對破解 iPhone 5s 以后的機型有所幫助。
這個漏洞目前來看還具有相當大的價值,很多從事黑色產業的黑客也在加班加點研究這個漏洞。幾乎可以肯定,這個方法一定會流傳出來。只不過要看是蘋果先得到它,還是黑產先得到它。