Bezpečnostné funkcie zabudované do softvéru Apple pre iOS sú také dobré, že polícia nemôže získať prístup k obvineným telefónom iPhone, keď to potrebuje. Samotný Apple je schopný obísť bezpečnostný softvér a dešifrovať zamknuté zariadenia - a to na požiadanie polície. Spoločnosť však má toľko žiadostí, že musí pridať políciu na dlhý zoznam čakateľov.
CNET sa naučil tohto zoznamu čakateľov prostredníctvom súdnych dokumentov, ktoré opisujú, ako sa federálnym agentom nepodarilo dešifrovať súbor iPhone 4S vo vlastníctve muža z Kentucky obvineného z distribúcie cracku, a tak sa obrátili na Apple Pomoc.
Agent z Federálneho úradu pre alkohol, tabak, strelné zbrane a výbušniny (ATF) „kontaktoval spoločnosť Apple, aby získala asistenta v odblokovanie zariadenia, “napísala okresná sudkyňa USA Karen Caldwellová, ale žiadosť„ zaradila do čakacej listiny spoločnosť. ”
CNET uvádza, že agent ATF Rob Maynard sa tri mesiace pokúšal „nájsť miestnu, štátnu alebo federálnu agentúru činnú v trestnom konaní s forenznými schopnosťami odomknúť“ iPhone 4S. Potom, čo každý povedal, že nemá možnosti, sa Maynard obrátil na Apple.
V tom čase bol čakací zoznam spoločnosti Apple taký dlhý, že Maynardovi bolo povedané, že na dešifrovanie zariadenia bude musieť čakať najmenej 7 týždňov. Nakoniec to boli skôr štyri mesiace.
Niektorí používatelia iPhonu môžu mať samozrejme obavy, že Apple vôbec rád odomyká zariadenia. Spoločnosť však má v tejto záležitosti malý výber.
Podľa školiaceho manuálu z kancelárie šerifa Sacramenta je spoločnosť Apple povinná „pomáhať pri zákone agenti presadzovania práva “s„ obídením prístupového kódu používateľa mobilného telefónu, aby mohli agenti hľadať iPhone. "
Hneď ako sa tento prístupový kód obíde, spoločnosť Apple stiahne obsah zariadenia na „externé pamäťové zariadenie“, ktoré potom odovzdá polícii.
Nie je jasné, či Apple do svojho softvéru pre iOS zámerne zabudoval „zadné vrátka“ na prístup v týchto situáciách, alebo či na získanie prístupu používa vlastné nástroje. Ako sa dalo očakávať, spoločnosť odmietla prediskutovať svoje tajomstvá s CNET.
Nech je to akokoľvek, toto by určite malo byť varovaním pre používateľov smartfónov. Bez ohľadu na to, aký zložitý môže byť váš prístupový kód, je veľká šanca, že ho váš výrobca smartfónov obíde, a polícia ho k tomu prinúti, ak je to potrebné.
A Apple nie je jedinou spoločnosťou, ktorá spolupracuje s políciou. Google tiež resetuje heslá na zariadeniach so systémom Android a potom ich odovzdá polícii, aby mala prístup k zariadeniu.
"To je niečo, čo si myslím, že si väčšina ľudí neuvedomuje," hovorí Christopher Soghoian, hlavný technológ projektu ACLU Speech, Privacy and Technology Project. "Aj keď zapnete šifrovanie disku heslom, tieto firmy môžu a poskytnú vláde spôsob, ako získať vaše údaje."
Orgány činné v trestnom konaní niekedy nemusia požiadať o pomoc výrobcu vášho smartfónu. Ak bezpečnostný softvér pre smartfóny nie je taký dobrý, existuje šanca, že ho môžu sami dešifrovať. Existujú aj spoločnosti tretích strán, ktoré sa špecializujú na tento druh vecí.
Spoločnosť s názvom Elcomsoft má „iOS Forensic Toolkit“, ktorý za 20 až 40 minút vykoná kryptografický útok hrubou silou na štvormiestny prístupový kód iOS 4 alebo iOS 5. "Komplexné prístupové kódy je možné obnoviť, ale vyžadujú si viac času," hovorí spoločnosť.
Moderné zariadenia so systémom iOS so systémom iOS 6 je ťažšie hacknúť, pretože používajú hardvérové šifrovanie. Napríklad iPhone 5 nie je uvedený v zozname zariadení spoločnosti Elcomsoft kompatibilných s jeho sadou nástrojov.
Zdroj: CNET
