Fitur keamanan yang dibangun ke dalam perangkat lunak iOS Apple sangat baik sehingga polisi tidak dapat memperoleh akses ke iPhone terdakwa saat mereka membutuhkannya. Apple sendiri dapat mem-bypass perangkat lunak keamanan dan mendekripsi perangkat yang terkunci — dan itu dilakukan saat polisi memintanya. Tetapi perusahaan memiliki begitu banyak permintaan sehingga harus menambahkan polisi ke daftar tunggu yang panjang.
CNET dipelajari daftar tunggu ini melalui dokumen pengadilan yang menjelaskan bagaimana agen federal tidak dapat mendekripsi dan iPhone 4S milik seorang pria Kentucky yang dituduh mendistribusikan kokain crack, sehingga mereka beralih ke Apple untuk Tolong.
Seorang agen dari Federal Bureau of Alcohol, Tobacco, Firearms and Explosives (ATF) “menghubungi Apple untuk mendapatkan asisten di membuka kunci perangkat,” tulis Hakim Distrik AS Karen Caldwell, tetapi permintaan itu “dimasukkan ke dalam daftar tunggu oleh perusahaan."
CNET melaporkan bahwa agen ATF Rob Maynard menghabiskan tiga bulan untuk mencoba "menemukan lembaga penegak hukum lokal, negara bagian, atau federal dengan kemampuan forensik untuk membuka kunci" iPhone 4S. Setelah setiap orang mengatakan bahwa mereka tidak memiliki kemampuan, Maynard beralih ke Apple.
Daftar tunggu Apple sangat panjang pada saat itu sehingga Maynard diberitahu bahwa dia harus menunggu setidaknya 7 minggu agar perangkat didekripsi. Pada akhirnya, itu lebih seperti empat bulan.
Tentu saja, beberapa pengguna iPhone mungkin khawatir bahwa Apple dengan senang hati membuka kunci perangkat sama sekali. Tetapi perusahaan tidak punya banyak pilihan dalam hal ini.
Menurut manual pelatihan dari kantor sheriff Sacramento, Apple diharuskan untuk "membantu hukum" agen penegak" dengan "melewati kode sandi pengguna ponsel sehingga agen dapat mencari iPhone.”
Setelah kode sandi dilewati, Apple mengunduh konten perangkat ke "perangkat memori eksternal", yang kemudian diserahkan kembali ke polisi.
Tidak jelas apakah Apple sengaja membangun "pintu belakang" ke dalam perangkat lunak iOS-nya untuk akses dalam situasi ini, atau apakah itu menggunakan alat khusus untuk mendapatkan akses. Seperti yang Anda duga, perusahaan menolak untuk membahas rahasianya dengan CNET.
Apapun masalahnya, ini tentu harus menjadi peringatan bagi pengguna smartphone. Tidak peduli seberapa rumit kode sandi Anda, ada kemungkinan besar produsen ponsel cerdas Anda dapat melewatinya, dan polisi akan memaksanya untuk melakukannya jika perlu.
Dan Apple bukan satu-satunya perusahaan yang bekerja dengan polisi. Google juga akan mengatur ulang kata sandi pada perangkat yang diberdayakan Android, kemudian menyerahkan kata sandi itu kepada polisi sehingga mereka dapat memperoleh akses ke perangkat tersebut.
“Itu adalah sesuatu yang menurut saya tidak disadari kebanyakan orang,” kata Christopher Soghoian, teknolog utama dari Proyek Pidato, Privasi, dan Teknologi ACLU. “Bahkan jika Anda mengaktifkan enkripsi disk dengan kata sandi, perusahaan-perusahaan ini dapat dan akan memberi pemerintah cara untuk mendapatkan data Anda.”
Terkadang lembaga penegak hukum tidak perlu menghubungi produsen ponsel cerdas Anda untuk meminta bantuan. Jika perangkat lunak keamanan ponsel cerdas Anda tidak sebaik, maka ada kemungkinan mereka dapat mendekripsi sendiri. Ada juga perusahaan pihak ketiga yang berspesialisasi dalam hal semacam ini.
Sebuah perusahaan bernama Elcomsoft memiliki "iOS Forensic Toolkit" yang melakukan serangan kriptografik brutal pada kode sandi iOS 4 atau iOS 5 empat digit dalam 20 hingga 40 menit. “Kode sandi yang rumit dapat dipulihkan, tetapi membutuhkan lebih banyak waktu,” kata perusahaan itu.
Perangkat iOS modern yang menjalankan iOS 6 lebih sulit untuk diretas, karena mereka menggunakan enkripsi perangkat keras. IPhone 5, misalnya, tidak terdaftar dalam daftar perangkat Elcomsoft yang kompatibel dengan toolkitnya.
Sumber: CNET
