5 затяжных вопросов о деле ФБР против Apple

Месячная битва Apple с ФБР закончилась, но борьба между цифровой конфиденциальностью и государственным наблюдением еще не завершена. Начало конца наступило неделю назад, 21 марта, когда правительство отказалось от своих последних слушаний с Apple по поводу судьбы заблокированного iPhone, принадлежащего одному из стрелков из Сан-Бернардино. Правительство утверждало, что таинственная «внешняя сторона» предоставила ему альтернативный подход к обходу функций безопасности Apple; и в понедельник он объявил, что подход сработал, в короткой заявке, которая сняла все обвинения против компании-разработчика программного обеспечения.

На данный момент, похоже, законная борьба завершена. Apple больше не находится под давлением, чтобы помочь правительству поставить под угрозу безопасность их телефона, и у правительства есть данные, которые оно хотело, что может или не может помочь ему продвинуться в расследовании террористических атак в Сан-Бернардино, которые убили 14 и ранили 22 Но с началом юридической пыли (читай: движений, наполненных зингерами) вопросов осталось намного больше, чем ответов.

1. Кто разблокировал телефон?

На прошлой неделе журналисты и потребители задавались вопросом, кем была таинственная «внешняя сторона» правительства. 24 марта израильская газета сообщила, что ФБР наняло Cellebrite, израильскую фирму по цифровой криминалистике, которая, казалось, была уверена, что сможет взломать телефон. Ни Cellebrite, ни правительство не подтвердили, что это так, и директор ФБР Джеймс Коми заявил, что «многие пришли к нам с идеями» о том, как взломать телефон. Другие подозревали, что техника не была новой или была сделана другим правительственным агентством.

ФБР: Посмотрите на нашу новую игрушку!

АНБ: Это не ново.

- Джонатан Адзиарски (@JZdziarski) 29 марта 2016 г.

Cellebrite все еще может быть разумной ставкой, поскольку анонимный источник подтвердил Нью Йорк Таймс что источником был негосударственный субъект.

2. Как правительство разблокировало телефон?

Разнообразные эксперты все время говорили, что существуют способы проникновения в iPhone. Шифрование и безопасность Apple не идеальны, но до сих пор все в курсе (кроме Джона Макафи) не знают, как на самом деле работает взлом.

3. Будет ли правительство скажи Apple как взломать работает?

Это, пожалуй, один из наиболее острых вопросов в отношениях правительства с Apple в будущем. Это указывает на вопиющее лицемерие правительства в деле Apple - в течение нескольких недель оно утверждало, что оно могло получить доступ к iPhone только с помощью Apple, но когда борьба затянулась, они явно преследовали другие варианты, даже после того, как Коми дал показания под присягой, что ФБР нужна была помощь Apple, и только помощь Apple. Но теперь правительство успешно проникло в телефон, обнаружив некоторые недостатки в безопасности Apple, - но они не скажут, как.

Правительство: невозможно разблокировать iPhone. Apple должна сказать нам, как.

Правительство: JK мы сделали это.

Мир: как?

Правительство: не могу вам сказать.

- Мэтью Панзарино (@panzer) 28 марта 2016 г.

Фонд Electronic Frontier утверждает, что если взлом iPhone обнаружит уязвимость в безопасности Apple, правительство должно сообщить технологической компании, как исправить проблему и защитить своих клиентов от незаконных атак (от злоумышленников, которые не работают на правительство). Они также долго настаивали на том, что дело касается только телефона Сан-Бернардино и не связано с установлением прецедента.

ФБР разблокировало iPhone Фарука. Если на самом деле речь шла об «одном телефоне», как они всегда настаивали, теперь они должны рассказать Apple, как они это сделали.

- Кевин Бэнкстон (@KevinBankston) 28 марта 2016 г.

4. Насколько безопасен ваш iPhone?

Правительство утверждает, что у него есть возможность взломать данные с iPhone 5C, работающего под управлением мобильной операционной системы Apple iOS 9, с 4-значным паролем и включенной функцией очистки пароля, что стирает память устройства после нескольких неудачных попыток кода., Это означает, что правительство должно найти способ обойти пароль, не используя атаку методом подбора, когда компьютер, подключенный к телефону, ускоряет все возможные комбинации паролей, чтобы разблокировать устройство. Эксперты по безопасности рекомендуют переключить ваш телефон на буквенно-цифровой код доступа, что значительно увеличивает количество комбинаций, через которые хакер должен работать. По словам Мелани Ньюман, директора по связям с общественностью Министерства юстиции, правительство не сообщило, что взлом работал только на конкретном телефоне, что означает, что он, вероятно, работает на всех iPhone этой модели, работающих под управлением этой версии iOS.

Это на самом деле не то, что было сказано. Чиновник сказал, что в настоящее время мы «знаем, что это работает на iphone 5c в случае с SB».

- Мелани Р. Ньюман (@MelanieDOJ) 28 марта 2016 г.

5. Что будет дальше?

Этот вопрос сильно зависит от ответа на вопрос номер два. Согласно некоторым интерпретациям закона, правительство технически обязано сообщать Apple, как оно ворвалось в телефон в рамках процесса акций уязвимостей.

Уважаемый @TheJusticeDept: вы уже отправили свой эксплойт на iPhone в процесс Уравнений Уязвимости @ WhiteHouse? (Репортеры, спросите это q!)

- Кевин Бэнкстон (@KevinBankston) 28 марта 2016 г.

Стоит также отметить, что, ставя под угрозу безопасность iPhone, правительство (которое технически владеет телефоном, так как он был сдан в аренду террористу округом Сан-Бернардино для работы) нарушает Условия использования Apple для iOS. Джон Макафи предположил, что Apple может подать в суд на правительство за подделку телефона, но до сих пор Apple не шумила о том, что готовит встречный иск.

Юридическая команда Apple заявила, что «это дело не должно было быть возбуждено», но утверждала, что они по-прежнему будут помогать правоохранительным органам в рамках закона, но при этом защищать своих клиентов. «Мы будем продолжать помогать правоохранительным органам в их расследованиях, как мы делали все это время», - сказали в компании. «И мы продолжим повышать безопасность наших продуктов, так как угрозы и атаки на наши данные становятся все более частыми и изощренными».