Sikkerhedsfunktionerne indbygget i Apples iOS -software er så gode, at politiet ikke kan få adgang til tiltaltes iPhones, når det er nødvendigt. Apple er selv i stand til at omgå sikkerhedssoftwaren og dekryptere låste enheder - og det gør det, når politiet anmoder om det. Men virksomheden har så mange anmodninger, at det skal føje politiet til en lang venteliste.
CNET lært af denne venteliste gennem retsdokumenter, der beskriver, hvordan føderale agenter ikke var i stand til at dekryptere en iPhone 4S ejet af en mand i Kentucky anklaget for at distribuere crack -kokain, og derfor henvendte de sig til Apple for at få Hjælp.
En agent fra Federal Bureau of Alcohol, Tobacco, Firearms and Explosives (ATF) “kontaktede Apple for at få assistent i låse enheden op, ”skrev den amerikanske distriktsdommer Karen Caldwell, men anmodningen blev“ sat på venteliste af Selskab."
CNET rapporterer, at ATF -agenten Rob Maynard brugte tre måneder på at forsøge at "lokalisere et lokalt, statligt eller føderalt retshåndhævende agentur med de retsmedicinske muligheder for at låse op" en iPhone 4S. Efter at alle havde sagt, at de ikke havde mulighederne, henvendte Maynard sig til Apple.
Apples venteliste var dengang så lang, at Maynard fik at vide, at han skulle vente mindst 7 uger, før enheden blev dekrypteret. Til sidst var det mere som fire måneder.
Nogle iPhone -brugere kan selvfølgelig være bekymrede for, at Apple overhovedet er glad for at låse op for enheder. Men virksomheden har lidt valg i sagen.
Ifølge en uddannelsesmanual fra Sacramento -lensmandskontoret er Apple forpligtet til at "bistå jura håndhævende agenter "med" omgåelse af mobiltelefonbrugerens adgangskode, så agenterne kan søge i iPhone. ”
Når denne adgangskode er omgået, downloader Apple indholdet af enheden til "en ekstern hukommelsesenhed", som derefter afleveres tilbage til politiet.
Det er uklart, om Apple med vilje har indbygget en "bagdør" i sin iOS -software til adgang i disse situationer, eller om det bruger brugerdefinerede værktøjer til at få adgang. Som du måske forventer, afviste virksomheden at diskutere sine hemmeligheder med CNET.
Uanset hvad tilfældet er, bør dette helt sikkert være en advarsel til smartphone -brugere. Uanset hvor kompleks din adgangskode kan være, er der en god chance for, at din smartphone -producent kan omgå den, og politiet vil tvinge den til at gøre det, hvis det er nødvendigt.
Og Apple er ikke det eneste firma, der arbejder med politiet. Google nulstiller også adgangskoder på Android-drevne enheder og sender derefter nulstillingsadgangskoden til politiet, så de kan få adgang til enheden.
"Det er noget, som jeg ikke tror, de fleste er klar over," siger Christopher Soghoian, hovedteknolog ved ACLU's tale-, privatlivs- og teknologiprojekt. "Selvom du tænder for diskkryptering med et kodeord, kan og vil disse virksomheder give regeringen en måde at få dine data på."
Nogle gange behøver retshåndhævende myndigheder ikke kontakte din smartphone -producent for at få hjælp. Hvis din smartphones sikkerhedssoftware ikke er så god, er der en chance for, at de er i stand til at dekryptere det selv. Der er også tredjepartsvirksomheder, der specialiserer sig i denne slags.
Et firma ved navn Elcomsoft har et "iOS Forensic Toolkit", der udfører et brute-force kryptografisk angreb på en firecifret iOS 4 eller iOS 5 adgangskode på 20 til 40 minutter. "Komplekse adgangskoder kan gendannes, men kræver mere tid," siger virksomheden.
Moderne iOS -enheder, der kører iOS 6, er sværere at hacke, fordi de bruger hardwarekryptering. IPhone 5 er for eksempel ikke opført på Elcomsofts liste over enheder, der er kompatible med dets værktøjskasse.
Kilde: CNET