苹果vs FBI:帮政府的是个逗逼破解手机「苹果vs FBI:帮政府的是个逗逼」
(约翰•麦卡菲说他要帮助美国警方破解手机,破解不了就在网上直播吃掉他的鞋子,关于这个逗比的事迹,请出门百度“McAfee”(没错,就是那个杀毒软件McAfee)。)
看完一场因为苹果和FBI导致的美国版站队之后,我们觉得,扯到用户隐私什么上面去,还真是有点逻辑在后面哭喊着也追赶不上的感觉。总而言之,苹果大战FBI,死结是不管谁输谁赢,最后输了的都是安全。在这个节骨眼上找队站,怎么站都是错。
在解释这个观点之前,我们先来来看看苹果和FBI到底为什么要掐架好了。
FBI到底想让苹果帮忙干什么?
要知道苹果和FBI到底有什么过节,必要的技术背景是少不了的。美国的裁决是让苹果把输错10次密码就开启“自毁”程序的功能关掉,并且帮助FBI加快破解手机的时间。这对苹果来说其实不是很难,但对FBI告破全美人民心目中的大案要案至关重要。因为:
1、从iOS 8系统开始,iPhone的数据开始通过一种很强的加密方式存储在手机里,FBI虽然可以直接读取手机芯片的中的数据编码,但是可能需要数年才能破解这些数据。
2、的这部手机(iPhone 5c)的密钥,由用户创建的密码和设备唯一对应的编码(在iPhone生产时被写入设备)共同生成。所以数据在手机设备上暴力破解会更容易,因为把数据拷贝出来后,破解人员并不知道设备唯一对应的编码。而在手机上破解,只需要知道用户的密码就行了。(注:暴力破解是指尝试每一种可能的密码,直到成功为止。)
3、iPhone为用户提供了输错10次密码就抹除手机的选项,这无疑又为破解增加了难度。数据抹除是指擦除由用户密码和设备编码共同生成的密钥。一旦擦除了这个密钥,芯片中存储的数据就无法破解了。而苹果为每次尝试密码加入了5秒的重试时间间隔,无疑拖慢了破解速度。
简单来说,如果苹果配合的话:
1、 关闭10次输错密码就擦除手机的功能,这就能让FBI能够破解用户的iPhone。
2、 减少每次尝试密码的时间间隔。这名只设置了4位数字密码,如果系统改成每0.08秒可以输入一次密码,而那么暴力破解只需要34分钟;如果设置的是8位数字和字母混合的密码,那么暴力破解需要超过100万年。
看起来很简单的事情,为什么苹果不愿意配合?这跟iPhone 5s以后的机型有关系。
iPhone 5s以后的手机破解起来到底有多难
苹果在iPhone 5s和以后机型的CPU中加入了“安全岛”模块。这部分完全独立于手机操作系统。相比A7芯片之前的CPU,它有两点改进:
1、手机密钥不再是前文中两个部分生成,而是由三个部分共同生成:设备唯一对应的编码、用户密码、安全岛生成的随机编码。其中安全岛生成的随机编码连苹果自己都不知道。也就是说,简单的猜测密码已经无法做到破解,必须要有“安全岛”的协作。
2、此外,安全岛有自己的计时器,它可以给出试错密码后还需要等待多长时间。前四次输错并不受影响,但是之后再输错,你需要等1分钟,再错就是5分钟、15分钟。当你输错9次以上,你需要等1小时才能再次输入密码,这也就意味着,即使用户只用了4位密码,暴力破解起来也需要超过一年。
如果使用的是iPhone 5s或更新的机型,那么法官的命令也是无效的,FBI还是只能暴力破解iPhone 5s以后的机型。因为苹果也无法获得“安全岛”的随机编码,也没有任何可以通过软件破解安全岛的办法。
由于“安全岛”和iOS 8系统的缘故,苹果和任何其他人都基本不可能破解用户iPhone 5s以后的机型。唯一一种可能性是苹果为专门的需求留个“后门”。但是苹果本身也无法获得破解iPhone的密钥,而“安全岛”又无法通过软件访问。如果如果的手机是个最新款的iPhone,而苹果又要遵照FBI降低安全性的要求,那么只有等到下一代iPhone上才能实现安装软件“后门”程序。
苹果大战FBI,拯救世界的也只有逗比了
要知道,美国法律体系和我们不一样的一点,在于法官在判决的时候,一般是参照之前类似案件的结果来进行宣判。也就是说,如果苹果接受了这次加州的裁决,帮助FBI破解的手机的话,那么以后在新手机上再有类似的事情,苹果就只能帮FBI造一个“后门”出来了。
问题就在这里:制造一个单独的“后门”用来破案还是小事,大事是万一这个“后门”丢了这么办?要知道,这种可以绕过手机安全系统的程序基本上能秒掉iPhone上所有的安全措施。想想看你昨天好不容易把银行卡绑到了Apple Pay上,今天就让黑客用“后门”把卡里的钱搬了个一干二净,你的心情怎么着至少也得成了这个样子吧:
所以碰上这事,估计苹果和FBI两边心里都跟哔了一万只吉娃娃一样。毕竟,在美国那边,也不想看着逍遥法外,而且也都不想看着自己的手机因为反恐变得门户洞开。现在战队的双方归根结底都是为了安全,可无论那一方让步,都会变得不安全。
这么看来,这事情里面好像唯一做“对”了的是那个逗比麦卡菲。至少他要是成功了的话,苹果和FBI两边都有脸面,安全下台。他要是不成的话,至少我们还有一场吃皮鞋直播秀看不是?
温州版权声明:本网信息来自于互联网,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕,E-mail:xinmeigg88@163.com