美國FBI破解iPhone關鍵:向「灰帽」駭客購買維安弱點

2016-04-13 19:14
iPhone(美聯社)
iPhone(美聯社)

美國聯邦調查局(FBI)於3月宣布,已在不仰賴蘋果公司(Apple Inc.)的情況下成功解鎖加州聖伯納迪諾(San Bernardino)槍擊案槍手的iPhone,但未透露破解方式。12日,美國《華盛頓郵報》(Washington Post)報導,知情人士指出,FBI是付費向專業駭客購得蘋果安全機制內的弱點。而美國政府還將考慮是否將這項資訊告知蘋果公司。

行徑具道德爭議的「灰帽」駭客

《華盛頓郵報》報導指出,至少一名介入聖伯納迪諾槍擊案的駭客屬於「白帽」(white hats)與「黑帽」(black hats)以外的第三種範疇:「灰帽」(gray hats)駭客。收費方式為一次性的均一價格。

一般來說,白帽駭客將發現的弱點或瑕疵公諸於眾,或告知研發單位,以協助改善與補強,被認為較具有道德感。黑帽駭客則利用這些易受攻擊處竊取資料,或駭入秘密網絡。

灰帽駭客的行為較具爭議性。他們將發現的弱點受販售給政府、或研發監控工具的企業。批評者認為灰帽駭客助長了政府監控人民的行徑。但他們販售的資訊,也可能讓國安單位得以反制敵方間諜或恐怖分子。

針對FBI要求提供破解iPhone安全編碼,蘋果表示只需一個下午,「但我們不做。」
 

這篇報導也指出,先前傳出幫助FBI破解手機者,是以色列科技公司「Cellebrite」,但他們並未對這起案件提供協助。

美國政府考慮是否告知蘋果破解途徑

先前,美國聯邦法庭判決蘋果公司應協助FBI,破解2015年12月聖伯納迪諾槍擊案槍手法魯克(Syed Farook)的iPhone 5c。這起恐怖攻擊造成14人喪生,法魯克與共謀的妻子馬立克(Tashfeen Malik)也遭警方擊斃。蘋果公司基於公眾安全考量拒絕服從判決,也引起隱私權與國安矛盾的國際性關注。

加州聖伯納迪諾攻擊案夫妻檔恐怖分子法魯克與馬立克(美聯社)
加州聖伯納迪諾攻擊案夫妻檔恐怖分子法魯克與馬立克(美聯社)

FBI局長柯密(James Comey)先前已表示,這個破解途徑僅適用於「很有限的」裝置,無法解鎖更新款的手機。此案例為運行iOS 9系統的iPhone 5C。

蘋果安全機制的防護關鍵在於每次嘗試密碼的時間限制、以及10次輸入錯誤密碼後,就會自動銷毀資料。這使得FBI無法透過所謂的「暴力攻擊法」(brute force, 反覆嘗試各種密碼組合)破解。柯密曾說,如果沒有這層機制,FBI可在26分鐘內駭入蘋果手機。 (相關報導: 開後門爭議》iPhone被FBI順利解鎖 蘋果:告訴我你怎麼辦到的? 更多文章

美國政府將考慮是否將這項弱點透露給蘋果公司。依照白宮程序,此案可能還將等上數周才會進行檢閱。蘋果公司已表示不會因此控告美國政府。許多維安與隱私專家呼籲政府向蘋果告知相關資料,讓研發人員得以加強其維安機制。

更多文章
北市智慧型公車亭變「啞巴」 完工8個月未供電
唐氏症基金會與烘培業合作 限量蛋糕募基金
議員批「社會安全網」會議空洞 柯允諾2個月交成果
落實轉型正義!監委全面調查「鹿窟事件」
朴槿惠跛腳?南韓國會大選 出口民調顯示執政黨未能過半
時力及民進黨團要求國會對肯亞案表態 蘇嘉全15日召集協商
期許「提升問政品質」 李全教率團訪問新北市議會
清大校務會議通過合併竹教大 106年可望合併招生
打造食物森林 林智堅號召「種家樹」
關懷陸生返鄉 新竹郵局包裹寄送服務更貼心
肯亞抓人爭議》第二批37名台人頭戴黑套 押抵北京機場
高雄春藝「不給看」? 耳劇場科技顛覆觀眾感官
高雄綠營黨部進行主委改選 市府專委黃彥毓領表登記
四年一科「學甲香」謁祖大典 15日隆重登場
南市全民反詐騙大會獅 17日於西門新光三越登場
如何分辨新鮮蘆筍? 台南農改場傳授選購4撇步
遺留「台江垃圾國家公園」罵名? 議員要求停建垃圾場
新北講堂周六登場 首邀紀錄片導演楊力州分享
提升學子急救技能 大業國中舉辦CPR+AED認證訓練
提升救災力 嘉市消防局實施化學車結合移動式砲塔訓練
結合文化創意及在地元素 嘉義客家桐花祭17日熱鬧登場 
遊民行竊躲警逃逸 警調監視器通報圍捕
嘉義縣人才培訓 張花冠:讓嘉義人有尊嚴的工作
全國學生音樂比賽 朱威丞勇奪笛獨奏冠軍
竹崎鄉長涉買凶殺警案遭羈押 嘉縣府依法派代職務
警偵破自小客貨竊案 禿男騎贓車遭活逮
新竹漁人碼頭計畫動工 打造國際級風箏賽場
四方報宣布停刊 仍不放棄讓弱勢發聲
因應賞螢人車潮 東勢警方規劃交通疏導管制
一切合法?巴拿馬檢方突襲搜索莫薩克馮賽卡法律事務所
華光反迫遷二審開庭 聲援團體:高院莫作劊子手
中國第一起同志婚姻案遭法院駁回 孫文麟:一定繼續上訴
家貧又受盡奧客羞辱,農場之子成迪士尼度假中心副總裁!他這3招讓刁民都懺悔
上班族訓練肌力的大好機會!爬樓梯外,請在辦公室做這2招
遶境不同於謁祖 鎮瀾宮易地辦祝壽有典故
大甲媽祝壽大典放晴 「阿兜仔」直呼不可思議!
百百旗旗隊藝陣賽 16日起於台南安平天后宮熱鬧揭幕
工策會輔導有成 南市榮協會獲全國最佳團體服務績優獎
賴清德赴中洲慈福宮參拜 信徒熱烈簇擁歡迎
恢復山區道路風貌 三峽北114線坡地及護岸復健工程完工
保護學童視力 新北擴大學童免費檢查
綠委提黨對黨溝通兩岸條例 林飛帆:還以為是蔡正元的回應
黃國昌爆:法務部曾通知中國公安抓台灣人
加拿大原住民的苦難誰看見了?一晚11人自殺 原民部落遭剝削困境成國會焦點
國民黨中常會通過 520前不得特赦陳水扁
強化與東協關係 黃志芳:新政府將成立新南向政策辦公室
交通委員會赴桃市考察 立委趙正宇促國2增設國際路匝道
中市7室內裝修及設計公協會 22日將合辦室內設計建材展
中市大墩國小溫馨傳愛 將舉辦2場音樂會鼓勵罕病病友
電競海洋星隊將代表高雄出征 陳菊勉勵發揮港都熱血精神