您的位置:首页>>业界动态
搜索: 标题  

帮FBI破解苹果iPhone的究竟是何方神圣?

发布时间:2016-03-29 17:17:32  来源:雷锋网   编辑:阳光不锈  背景:

  前情提要:去年12月,28岁的赛耶德·法鲁克和妻子对加州圣伯纳迪诺一家社会服务机构发起袭击,造成14人死亡,两人在枪战中被警方击毙。案发后,警方在其汽车上发现一部iPhone 5c手机。由于苹果在iPhone中使用了自己的加密技术,FBI也无法破解。因此,洛杉矶地方法院上个月做出裁决,要求苹果必须提供适当的技术帮助调查人员解锁凶手法鲁克的iPhone,而库克则表示:没门。

  这几个月,FBI和苹果公司玩命对撕,让全世界几乎相信:“在电影里威风八面的联邦调查局,不过是只Hello Kitty。”

  然而就在一周前,攒了好久大招的FBI突然召唤出一头“神兽”,让苹果在这次对决中的形势急转直下。仅仅八天时间,FBI就K.O.了苹果——成功破解了这台iPhone。

  这个碾压了“iPhone安全神话”的天降奇兵名为“Cellebrite”,来自以色列,是日本 Sun Corp公司的全资子公司。根据江湖传言,解锁这部手机它向FBI收了15278美元。说起来,这个价钱算是相当公道,说不定FBI的探员们和苹果置气,用来买补品的钱都要超过这个数字。

帮FBI破解苹果iPhone的究竟是何方神圣?

  ▲【传说中用来破解iPhone的“神器”】

  苹果沉默、库克流泪、FBI春光灿烂,这场世纪大战看似尘埃落定,但是更大的谜团却在人们心中腾起:

  • Cellebrite究竟是何方神圣?

  •为什么FBI对他们如此信任?

  •他们究竟用什么玄妙的方法破解了iPhone?

  •被碾压的苹果会如何反击?

  “上帝之手”Cellebrite究竟是何方神圣?

  如果你认为 Cellebrite是FBI临时抱佛脚、病急乱投医寻到的“江湖郎中”,那就大错特错了。

  公开资料显示,这家公司有两项主要业务:

  1、手机数据迁移;

  2、手机数据破解。

  而很多人不知道,Cellebrite 在收集数据迁移方面是苹果多年的合作伙伴,在手机数据破解方面是FBI的老伙计。这个大众印象中的“路人甲”实际上是通吃苹果公司还有各国政府的“教父”。

  •Cellebrite的产品曾出现在苹果的零售店中。在零售店里,苹果的销售人员就是利用该公司的产品把用户的通讯录和其他文件传送进新买的iPhone中。

  •在2013年,FBI就曾经和 Cellebrite 签订合同,确定后者为指定的手机破解服务合作伙伴。

  •而在2012年的时候,英国警察曾经请求 Cellebrite 帮忙,恢复了一部 iPhone 3GS 上被删除的资料。

  由于和苹果的深度合作关系,Cellebrite 掌握了大量iPhone深层的运行机制。它的“独门绝技”就是:专修各种不服不忿的iPhone,曾经为美国、法国、印度、日本的警察军方解决过数不胜数的和手机解密有关的棘手难题。仅仅2012年6月,这家公司就帮助客户解锁了8200部移动设备。

  当我们拿到一部手机,我们手里有各种层次的办法,无所不用其极,直到把里面的数据取出来。

  Cellebrite的技术部门负责人 Ronen Engler曾经夸下如此海口。由于技术过硬,Cellebrite 的童鞋们还曾经客串了两集刑侦美剧《犯罪现场调查:纽约》。

帮FBI破解苹果iPhone的究竟是何方神圣?

  ▲【犯罪嫌疑人使用的是iPhone 5c】

  破解iPhone使用了什么独门绝技?

  凡是武林高手都要给自己的门派起一个炫酷的名字,Cellebrite 给自己的功夫取名为:UFED(万能取证设备 Universal Forensic Extraction Device)。

  之所以叫“设备”,是因为他们的资料萃取工作是通过自己生产的硬件实现的。所以当使用UFDE破解iPhone时,你并不会看到一个工程师在笔记本上点来点去,而是看到他们直接把手机连在一个如同Pos机的手持设备上,只需“滴”的一声,资料已经被解密到了SD卡上。从这种工作场景来看,还真的有点FBI范儿。。。

帮FBI破解苹果iPhone的究竟是何方神圣?

  【Cellebrite的工具箱】

  根据 Cellebrite的介绍,

  万能取证设备采用物理萃取的方法,直接对芯片进行操作。可以恢复被删除的信息,破译加密的数据,并获得密码保护的移动应用程序,如脸谱网,Skype信息,WhatsApp和浏览器保存的密码。UFED物理提取功能也可以克服设备的密码锁,以及SIM卡的PIN号码。

  而雷锋网记者发现在 Cellebrite 的官网上,有如下的解释:

  Cellebrite的高级调查服务可以为全世界的执法机关提供解密服务,解锁安装iOS 8.x操作系统的苹果设备,而且不用破坏设备,也不会把设备内的资料消除。

  然而,根据美国法院披露的消息,犯罪分子使用的那台iPhone 5c安装的是iOS 9.0的操作系统。实际上这个版本的升级对于破解难度来说,有着天壤之别。在iOS 8.x的系统中,苹果允许对密码进行无数次尝试,而在iOS 9.x中,如果输入密码错误累计超过10次,iPhone会启动自毁程序,所有的资料都会烟消云散。

帮FBI破解苹果iPhone的究竟是何方神圣?

  有业内人士猜测,纵然这次 Cellebrite成功解锁了iPhone,也是挑战了自己的技术极限。由于 Cellebrite从未对外界披露解锁iPhone的技术细节,所以外界对于他们究竟采取什么措施解锁这台手机一无所知。主流的猜测有如下几种:

  1、Cellebrite掌握了一个iPhone的重大漏洞,这个漏洞可能连苹果都不掌握。这种漏洞如果存在,一定是价值百万美元级别的。

  2、Cellebrite使用了他们拿手的“物理萃取”方法,用某种技术解密了苹果的密钥,从而得到了访问权限。

  3、Cellebrite本身并没有能力解锁这部iPhone,但是和一家名为Rook Security的安全公司合作,由后者通过独特的技术转录为iPhone做了无数个备份,然后用传统的穷举技术尝试解锁密码,一旦输错10次被锁定,就更换一个备份重新来过。如同在玩游戏中读取了进度。依靠这样的方法最终破解了iPhone。

帮FBI破解苹果iPhone的究竟是何方神圣?

  【苹果CEO蒂姆·库克和联邦调查局局长詹姆斯·科米】

  如何解锁iPhone或成为世纪之谜

  然而,Cellebrite究竟采取了哪种技术搞定的这台iPhone,似乎将会成为永远的秘密。

  首先,Cellebrite本身一定不会对外界透露技术细节,甚至连原理都不会透露。因为如今已经声名远播的他们可以靠这个技术赚得盆满钵满。他们绝对不希望第二家公司通过蛛丝马迹得到和他们一样的“九阴真经”;

  其次,FBI也一定不会透露。因为很可能两个礼拜之后,他们又会遇到一部新的iPhone需要解锁。一旦把破解的技术透露出来,库克肯定会在一秒钟之内调集工程师修复这个漏洞;

  再次,苹果也不会透露,因为他们对于自己的iPhone究竟是被如何碾压的这件事,根本就是懵圈的。。。

  Cellebrite 用了八天时间帮助FBI碾压苹果,却证明了一个残酷的事实:目前全世界十几亿台iOS设备都是有漏洞的。如此以来FBI仍然面对尴尬的局面:

  如果他们掌握了苹果的致命漏洞,却不通知苹果进行修复,就等同于把全世界果粉的安全置之不顾;

  如果他们把这个漏洞报告给苹果,就等同于自废武功。

  不过,综合目前的信息考虑,这个漏洞的利用应该是极其复杂的,攻击成本至少需要 Cellebrite 的收费15000多美元,而且看来目前全世界掌握这种攻击方法的,只有 Cellebrite 一家。对于财大气粗的苹果来说,倒是有一个两全其美的办法,那就是:试试收购 Cellebrite。

帮FBI破解苹果iPhone的究竟是何方神圣?

  声明:本文仅为传递更多网络信息,不代表ITBear观点和意见,仅供参考了解,更不能作为投资使用依据。


返回网站首页 本文来源:雷锋网

本文评论
这里有几份开车必备歌单送给你……
  根据某知乎网友查询的资料显示:
  自从1970年代,汽车普遍配备收音机以后,
  美国...
日期:07-14
每天都觉得可能用了个假导航,问题到底出在哪?
一直不是很理解“自带的车载导航系统”这种东西存在的意义。界面完全不友好,操作起来很...
日期:07-14
腾讯安全多部门合力 协同广东警方整治色情App诈骗
7月12日,广东省公安厅召开“广东省公安机关‘安网’行动上半年工作暨‘安网6号’专案收网行动”新闻发布会。
日期:07-14
再次启程!2017小蛮腰科技大会带你“预·见未来”
随着经济全球化、社会信息化的深入发展,各类创新要素实现了充分流动和优化配置,科技创新合作更加...
日期:07-14
Apple Pay五折大促讨好中国市场,骄傲如斯为何肯低头?
近日苹果中国推出了ApplePay大促销活动,在指定的店铺使用苹果支付可以享受到5折的优惠,还能得到50...
日期:07-14
艾媒数据产品总监麦伟杰—自媒体时代如何品牌危机处置
2017年7月14日,由广州市广告行业协会联合全球领先的新经济行业数据挖掘和分析机构“艾媒咨询...
日期:07-14
商业周刊专访腾讯“关键先生”刘炽平:我们要成为全球性的消费类科技巨头
每到年末,中国互联网巨头腾讯公司通常都会召集14位高管成员,精选日本的某个舒适的度假村或者硅谷某家酒店举行公司总办(最高管理层)会议。
日期:07-14
嘀嗒拼车仅次滴滴位全行业第二,社交出行显峥嵘
据QuestMobile最新公布的2017年6月份数据显示,从整个出行行业来看,嘀嗒拼车仅次滴滴,成为出行行业第二巨头。再将出行行业细分,嘀嗒拼车已成为顺路拼车行业的领头羊。
日期:07-14
摩拜单车7月15日正式登陆CCTV-1《大国品牌》
在共享经济高度发达的今天,各种名目的共享形式层出不穷,但倘若让你举出一两个例子来,我敢肯定,大多数人首先想到的一定是“摩拜单车”。在城市交通中,现在真的是没你不“橙”。
日期:07-14
高通专利靠研发积累 专利授权保护知识产权
对于企业来说,发明专利的优势就是其核心竞争力。这一点在移动通信领域更是如此。专利的积累靠企业...
日期:07-14
苹果后来者居上 在增强现实领域超越谷歌获得领先地位
7月14日消息,据国外媒体报道,今年晚些时候,苹果将在多达10亿部移动设备上安装增强现实软件,这将...
日期:07-14
颜值爆棚:大朋VR E3基础版真实体验评测
收到的大朋VR头盔E3包装盒看上去不小,但是拿到手中时却发现分量比看上去小多了。包装比较简单,整体是黑色和白的搭配,正面印有VR头盔的侧面。
日期:07-14
2017中国互联网大会:腾讯安全反诈骗实验室破局互联网欺诈困境
7月11日-13日,由中国互联网协会举办的2017中国互联网大会(CIC)在北京国家会议中心召开,本届大会深...
日期:07-14
共享充电宝到底能否比肩共享单车
2015年共享单车以“解决居民最后一公里出行问题”的宣传语正式进入消费者的视野。一开始...
日期:07-14
“北京文投会杯”第二届北京市文化创意创新创业大赛落幕
7月13日,以“创赢未来新无止境”为主题的“北京文投会杯”第二届北京市文化创意创新创业大赛总决赛暨颁奖仪式在北京亦创会展中心举行。
日期:07-14
“奥克斯现象”引爆京东品牌日 空调业正悄然变脸
电商“618”狂欢节之后,空调“买买买”的节拍非但没有停息,反而因高温蔓延而空前高涨。
日期:07-14
江波龙率先发布世界上最小尺寸SSD
7月14日,国内存储行业的领跑者深圳市江波龙电子有限公司(Longsys)率先发布目前世界上最小尺寸的NVM...
日期:07-14
智能技术:机器与人的战争,还是人与人的战争?
人工智能的风险讨论已经不再是新话题。在过去几年中,很多研究者提及了人工智能(以及与之紧密相关的...
日期:07-14
奥克斯空调霸气逆袭:单品类拿下京东超级品牌日
空调新冷年还未开盘引爆,奥克斯就提前出手抢夺头筹——拿下京东超级品牌日的资格。
日期:07-14