FBI raczej nie powie Apple, jak złamało iPhone'a San Bernardino

Departament Sprawiedliwości raczej nie ujawni Apple, w jaki sposób udało mu się to zhakować zablokowanego iPhone'a należący do jednego ze strzelców z San Bernardino, według federalnego funkcjonariusza organów ścigania.

FBI podobno zapłaciło Izraelska firma zajmująca się bezpieczeństwem technologicznym Cellebrite 15 000 USD za pomoc w wymyśleniu sposobu na obejście bezpieczeństwa iPhone'a bez automatycznego kasowania zawartości urządzenia. Ogłosił, że był w stanie odblokować iPhone'a w tym tygodniu – porzucając sprawę przeciwko Apple za odmowę pomocy wkrótce potem.

Jedną z możliwości jest to, że hakerzy iPhone'a z San Bernardino wykorzystali coś, co nazywa się NAND Mirroring (zobacz na poniższym filmie), w którym haker kopiuje zawartość dysku z powrotem, aby umożliwić nieograniczoną liczbę prób wprowadzenia kodu. Jednak poinformowano również, że konkretny hack FBI działa tylko na iPhonie 5c, co może wykluczyć takie podejście.

Nie ma żadnego prawnego powodu, dla którego rząd jest zmuszony do ujawnienia tych informacji firmie Apple, która miałaby wówczas możliwość zbadania sposobów usunięcia tej konkretnej luki w zabezpieczeniach. To jest to, co Apple rutynowo robi, gdy jailbreakers odkrywają luki w wersjach oprogramowania iOS – często posuwając się nawet do publicznie uznaj grupy jak Pangu Team, który (nieumyślnie) pomógł firmie wzmocnić bezpieczeństwo.

Innymi słowy, na razie dyrektor FBI James Comey bez wątpienia cieszy się posiadaniem odrobiny wiedzy, do której Apple niekoniecznie ma dostęp. Z drugiej strony Apple od lat gra w tę samą grę w kotka i myszkę z potencjalnymi hakerami.

Źródło: ArsTechnica