สิ่งที่คุณต้องรู้เกี่ยวกับการต่อสู้ของ Apple กับการสอดแนม FBI

กรณีที่เกี่ยวข้องกับ มือปืนซานเบอร์นาดิโน Syed Rizwan Farook's iPhone 5c และการที่ Apple จะช่วยปลดล็อกได้ทำให้จุดยืนของบริษัทเกี่ยวกับการเข้ารหัสที่แข็งแกร่งอยู่ในระดับแนวหน้า

เนื่องจากการอภิปรายเรื่องความเป็นส่วนตัวและความปลอดภัยจะไม่หายไปในเร็วๆ นี้ นี่คือสิ่งที่คุณจำเป็นต้องรู้เกี่ยวกับเรื่องนี้ และเหตุใดจึงเป็นปัญหาที่ใหญ่กว่าคดีความเพียงคดีเดียว

ทำไมเอะอะทั้งหมด?

ในเดือนธันวาคม 2558 มือปืน Syed Rizwan Farook และ Tashfeen Malik สังหารคน 14 คนและบาดเจ็บ 22 คนหลังจากเปิดฉากยิงที่งานปาร์ตี้ในซานเบอร์นาดิโนแคลิฟอร์เนียในการโจมตีของผู้ก่อการร้าย หลังจากการยิง FBI ค้นพบ iPhone 5c ที่เป็นของ Farook แต่นักวิจัยไม่สามารถปลดล็อกได้เนื่องจากการเข้ารหัสของ Apple

บนอุปกรณ์ iOS ไฟล์สำคัญจะถูกเข้ารหัสในลักษณะที่ผู้ใช้ต้องปลดล็อกโทรศัพท์ด้วยรหัสผ่านที่ป้อนด้วยตนเอง ข้อมูลผู้ใช้จะถูกล้างหากมีการพยายามป้อน PIN ที่ไม่ถูกต้องเพียงพอ เมื่อวานนี้ Sheri Pym ผู้พิพากษาศาลสหรัฐขอให้ Apple มอบไฟล์เฟิร์มแวร์ที่กำหนดเองให้กับ FBI เพื่อปลดล็อก iPhone 5c ที่เป็นปัญหา

ถูกถามเพื่ออะไรกันแน่?

FBI ต้องการให้ Apple สร้าง iOS เวอร์ชันพิเศษที่ใช้งานได้กับ iPhone ที่กู้คืนแล้วเท่านั้น เวอร์ชันนี้จะแตกต่างจาก iOS ปกติในสามวิธีหลัก

ประการแรก Apple จะข้ามหรือปิดใช้งานฟังก์ชันลบอัตโนมัติสำหรับอุปกรณ์ที่เป็นปัญหา

ประการที่สอง Apple จะอนุญาตให้ FBI ส่งรหัสผ่านไปยัง iPhone ผ่านพอร์ตอุปกรณ์จริง Bluetooth, Wi-Fi หรือโปรโตคอลอื่น ๆ แทนที่จะต้องป้อน PIN แต่ละครั้งด้วยตนเอง

สุดท้ายนี้ Apple จะหยุดซอฟต์แวร์ iOS จากการจงใจทำให้เกิดความล่าช้าระหว่างการพยายามใช้รหัสผ่าน ในการติดตั้ง iOS มาตรฐาน ความล่าช้าเหล่านี้จะนานขึ้นเมื่อมีการป้อนรหัส PIN ผิดมากขึ้น โดยมีเวลาระหว่างความพยายามถึงหนึ่งชั่วโมง

FBI ไม่สามารถสร้างเฟิร์มแวร์ iOS ของตัวเองและไซด์โหลดผ่านโหมด DFU บน iPhone ได้ เนื่องจากเจ้าหน้าที่ไม่มีสิทธิ์เข้าถึงคีย์ที่ Apple ใช้ในการลงนามในเฟิร์มแวร์ คำสั่งศาลของรัฐบาลกลางเรียกร้องให้ Apple จัดหาไฟล์ซอฟต์แวร์ iPhone ที่ลงนามแล้วให้กับเอฟบีไอ สามารถทำงานบน RAM ของ iPhone ของผู้ก่อการร้ายเท่านั้น จากนั้นให้สิทธิ์การเข้าถึงจากระยะไกลแก่สำนักงาน อุปกรณ์.

เป็นที่ถกเถียงกันอยู่ว่าสิ่งนี้สามารถดำเนินการได้ในวิทยาเขตของ Apple โดยที่ feds ไม่ได้รับความช่วยเหลือจากเทคโนโลยีที่เกี่ยวข้อง ปัญหาคือมันจะส่งผลให้มีคีย์หลักซึ่งในทางทฤษฎีสามารถใช้โดย FBI และผู้อื่นเพื่อแฮ็คอุปกรณ์ iOS ทุกเครื่อง

Apple ทำได้ไหม

NS รายการบล็อกจาก Trail of Bits แสดงให้เห็นว่า Apple มีพลังในการทำเช่นนี้ แม้ว่าจะมีการเข้ารหัส iOS ที่แข็งแกร่งก็ตาม Dan Guido ผู้เชี่ยวชาญด้านความปลอดภัยเขียนว่า:

“Apple ได้เคยกล่าวหาว่าร่วมมือกับหน่วยงานบังคับใช้กฎหมายในอดีตโดยใช้อิมเมจเฟิร์มแวร์แบบกำหนดเองที่เลี่ยงผ่านหน้าจอล็อกรหัสผ่าน แฮ็ค UI แบบง่ายนี้เพียงพอใน iOS เวอร์ชันก่อนหน้า เนื่องจากไฟล์ส่วนใหญ่ไม่ได้เข้ารหัส อย่างไรก็ตาม ตั้งแต่ iOS 8 มันได้กลายเป็นค่าเริ่มต้นสำหรับแอปพลิเคชันเกือบทั้งหมดในการเข้ารหัสข้อมูลด้วยรหัสผ่านโทรศัพท์และคีย์ฮาร์ดแวร์ร่วมกัน การเปลี่ยนแปลงนี้จำเป็นต้องคาดเดารหัสผ่านและนำไปสู่การร้องขอความช่วยเหลือด้านเทคนิคจาก FBI โดยตรง

ฉันเชื่อว่าเป็นไปได้ในทางเทคนิคที่ Apple จะปฏิบัติตามคำขอทั้งหมดของ FBI ในกรณีนี้ ในซอฟต์แวร์ iPhone 5C จะใช้การหน่วงเวลารหัสผ่านและการลบอุปกรณ์ในซอฟต์แวร์ และ Apple สามารถเพิ่มการรองรับอุปกรณ์ต่อพ่วงที่อำนวยความสะดวกในการป้อนรหัส PIN เพื่อจำกัดความเสี่ยงของการละเมิด Apple สามารถล็อก iOS เวอร์ชันที่กำหนดเองให้ทำงานบน .เท่านั้น iPhone ที่กู้คืนโดยเฉพาะและทำการกู้คืนทั้งหมดด้วยตัวเองโดยไม่ต้องแชร์อิมเมจเฟิร์มแวร์กับ เอฟบีไอ”

หากคุณสนใจในรายละเอียดเฉพาะ Guido จะลงรายละเอียดเพิ่มเติมในบล็อกของเขาเกี่ยวกับวิธีที่ Apple สามารถเขียนทับ iPhone เฟิร์มแวร์ที่มีเวอร์ชันที่ตรงตามข้อกำหนดที่ร้องขอทั้งหมด - ทำให้ FBI สามารถบังคับให้เข้าสู่ โทรศัพท์มือถือ

แล้วปัญหาคืออะไร?

ตั้งแต่เริ่มต้น Apple ได้โยนความเป็นส่วนตัวของผู้ใช้ว่าเป็นปัญหาทางศีลธรรมทุกบิตมากเท่ากับปัญหาทางเทคนิค กล่าวอีกนัยหนึ่ง เพียงเพราะ Apple สามารถ เป็นไปได้ว่าแฮ็ค iPhone ไม่ได้หมายความว่าควร ในอัน จดหมายเปิดผนึกที่เผยแพร่ในวันนี้, Tim Cook อธิบายจุดยืนของเขา:

“เมื่อเอฟบีไอขอข้อมูลที่อยู่ในความครอบครองของเรา เราก็ได้จัดเตรียมไว้ Apple ปฏิบัติตามหมายเรียกที่ถูกต้องและหมายค้นตามที่เรามีในคดีซานเบอร์นาดิโน เรายังได้จัดเตรียมวิศวกรของ Apple พร้อมให้คำแนะนำแก่ FBI และเราได้เสนอแนวคิดที่ดีที่สุดเกี่ยวกับตัวเลือกการสืบสวนจำนวนหนึ่งไว้คอยบริการ

เรามีความเคารพอย่างสูงต่อผู้เชี่ยวชาญของ FBI และเราเชื่อว่าเจตนาของพวกเขานั้นดี จนถึงตอนนี้ เราได้ทำทุกอย่างที่อยู่ภายในอำนาจของเราและภายในกฎหมายเพื่อช่วยพวกเขา แต่ตอนนี้รัฐบาลสหรัฐฯ ได้ขอสิ่งที่เราไม่มี และสิ่งที่เราถือว่าอันตรายเกินกว่าจะสร้างได้ พวกเขาขอให้เราสร้างแบ็คดอร์ให้กับ iPhone”

ในตอนท้ายของจดหมาย คุกแนะนำว่า - นอกจากความตั้งใจที่ดีแล้ว - FBI อาจจบลงด้วยการบ่อนทำลาย "เสรีภาพและเสรีภาพที่รัฐบาลของเรามีไว้เพื่อปกป้อง"

แม้ว่าจะไม่ต้องสงสัยเลยว่า Apple ไม่ได้สนับสนุนการก่อการร้าย แต่บริษัทก็เป็นผู้เสนอการเข้ารหัสที่รัดกุมในการรักษาความปลอดภัยให้กับผู้ใช้อย่างแน่นอน จุดยืนเชิงอุดมการณ์ที่ตรงกันข้ามเหล่านั้นเป็นสาเหตุที่ประเด็นนี้ใหญ่กว่ากรณีเดียวที่เป็นปัญหามาก

ผลตอบรับเป็นอย่างไร?

ผสมกันแม้ว่าความคุ้มครองส่วนใหญ่จะอยู่ในความโปรดปรานของ Apple ชื่อใหญ่รวมถึง Steve Wozniak, เอ็ดเวิร์ดสโนว์เด็น และคนอื่น ๆ ก็เร่งสนับสนุน Apple ในขณะที่ปัญหายังรวมคู่แข่งของ Apple ไว้เช่น Google และ Microsoft ที่ได้พูดออกมาเพื่อสนับสนุนจุดยืนด้านการเข้ารหัสของบริษัท

อีกด้านหนึ่งของเหรียญ? ชื่อที่ใหญ่ที่สุดคือ โดนัลด์ ทรัมป์ หวังเป็นประธานาธิบดี. แต่เดี๋ยวก่อน ในฐานะแอรอน เลวี ซีอีโอของ Box ทวีต, “กฎความปลอดภัยง่ายๆ: อย่าสร้างการเข้ารหัสสำหรับโลกทุกวันนี้ แต่จะเป็นอย่างไรถ้าโดนัลด์ ทรัมป์เป็นประธานาธิบดี”

ทำไมถึงเป็นเรื่องใหญ่เช่นนี้?

เพราะในขณะที่ความเป็นส่วนตัวเป็นปัญหาใหญ่ในช่วงหลายปีที่ผ่านมา แต่เราไม่เคยถึงจุดเปลี่ยนแบบนี้มาก่อน จุดยืนที่แข็งแกร่งของ Apple สำหรับการเข้ารหัสแบบ end-to-end และการสนับสนุนจาก Silicon Valley แสดงถึงการต่อสู้ที่แท้จริงเพื่ออนาคตของเทคโนโลยีอย่างที่เราทราบ

ด้วยการสนับสนุนความเป็นส่วนตัวของ Tim Cook สิ่งนี้อาจกลายเป็นมรดกสูงสุดของ CEO ของ Apple ในระหว่างที่เขาดำรงตำแหน่งหัวหน้า

จะเกิดอะไรขึ้นต่อไป?

มีแนวโน้มที่จะพลิกผันมากขึ้นก่อนที่คดีนี้จะยุติลง แต่ในขณะที่ Apple ได้ท้าทายคำสั่งให้ปลดล็อก iPhone 5c สำหรับ FBI มาจนถึงตอนนี้ แต่ก็ได้รับรางวัล อีกสักนิด เพื่อปฏิบัติตามผู้พิพากษาสหรัฐที่ส่งคำสั่งครั้งแรก

คำตอบของ Apple มีกำหนดในศาลในวันที่ 26 กุมภาพันธ์ แทนที่จะเป็นวันอังคารในสัปดาห์หน้า มีรายงานว่า Apple ยังเข้าเกณฑ์ ความช่วยเหลือของทนายความพูดฟรี เพื่อช่วยต่อสู้กับรัฐบาล