編輯 | 伊風(fēng)

出品 | 51CTO技術(shù)棧（微信號：blog51cto）

進展神速！

暗殺后僅僅兩天，F(xiàn)BI已經(jīng)“解鎖”了試圖刺殺特朗普的槍手托馬斯的手機！

雖然——在對槍手的最近通話和短信進行初步審查后，并沒有找到他刺殺特朗普的動機，也沒法確認此人是否有同伙等。但手機通訊錄中的聯(lián)系人名單仍是一個可能的突破口。

FBI并未透露更多的信息，也當然未透露如何能以迅雷之勢對這部手機實施侵入。

但毋庸置疑的是，手機黑客的工具進化得越來越高效了！

要知道，早在2015年末，F(xiàn)BI破解一部蘋果手機還非常困難。

執(zhí)法部門與蘋果公司展開過多次對抗。在圣貝納迪諾槍擊案、彭薩科拉海軍航空站槍擊案發(fā)生后，F(xiàn)BI都曾要求蘋果協(xié)助破解密碼，但均被拒絕。

FBI只好請第三方安全公司出馬，最終花費約100萬美金（圣貝納迪諾槍擊案金額）。

面對FBI的施壓，庫克在公開信中寫道，不會聽從政府的要求去攻擊蘋果公司的用戶，讓幾十年來為保護客戶安全所做的努力付之東流。

1.幾乎全美的警察局都有入侵手機的能力

其實，在抓捕特朗普遇刺案槍手后，F(xiàn)BI特工曾嘗試現(xiàn)場破解手機。

在嘗試失敗之后，這部手機被送到弗吉尼亞州坎提科的FBI實驗室。

安全研究員、電子前沿基金會的高級技術(shù)員庫珀·昆汀透露，全美的每個警察局都配備了叫作Cellebrite的設(shè)備。

該設(shè)備專門用于從手機中提取數(shù)據(jù)，并具有一定的解鎖能力。

Cellebrite總部位于以色列，這家公司專門為執(zhí)法機構(gòu)提供移動設(shè)備提取工具（MDTFs）。幾家第三方MDTF的效能和成本各不相同，并且，F(xiàn)BI也可能有開發(fā)自己的內(nèi)部工具。

去年，外媒TechCrunch報道稱，Cellebrite要求其客戶對其使用的技術(shù)進行“保密”。

“在賓夕法尼亞州（槍擊發(fā)生地）的現(xiàn)場辦公室沒有一些更先進的技術(shù)可以破解現(xiàn)代手機，而弗吉尼亞州坎提科則有這些技術(shù)，我認為這似乎是合理的，”在FBI宣布成功侵入槍手手機的前幾小時，昆汀這樣告訴媒體?！拔?guī)缀鹾敛粦岩煽蔡峥颇軌蚱平膺@部手機，無論是內(nèi)部完成還是通過外部幫助，比如來自Cellebrite?！?/p>

2.拒絕解密，蘋果多次硬剛FBI

雖然FBI沒有透露，侵入特朗普遇刺案嫌疑人手機的方法。

但侵入速率正在飛速提升！在手機黑客的技術(shù)發(fā)展到如此爐火純青之前，美國曾多次花費幾周乃至幾個月的時間破解嫌疑人的手機。

如果當時能得到蘋果官方的協(xié)助可能會更快——但這些求助均被不同程度的拒絕了。

2015年末，蘋果公司拒絕幫助FBI繞過加利福尼亞州圣貝納迪諾槍手iPhone的加密。次年初，蘋果拒絕了聯(lián)邦法院的命令，表示不會幫助FBI訪問槍手的手機。

蘋果公司表示這將實際上要求其為iPhone的加密軟件構(gòu)建一個后門。

“政府要求蘋果公司攻擊自己的用戶，破壞保護客戶的幾十年安全進展，”蘋果公司CEO蒂姆·庫克在2016年2月的公開信中寫道。

FBI確實可以訪問上傳到槍手iCloud賬戶的手機備份——但最后一次備份似乎是在槍擊事件發(fā)生前六周，因此FBI希望解鎖手機。在信中，庫克聲稱FBI要求蘋果修改其iOS系統(tǒng)，以便可以通過電子方式輸入密碼，他稱這是一種尋求“暴力破解”的攻擊。

“FBI可能會用不同的詞來描述這個工具，但其本質(zhì)都不會改變：以這種方式繞過安全性構(gòu)建iOS版本無疑會創(chuàng)建一個后門，”庫克寫道。

“雖然我們相信FBI的意圖是好的，但政府強迫我們在產(chǎn)品中建立后門是錯誤的。最終，我們擔心這種要求會破壞政府本應(yīng)保護的自由和權(quán)利?！?/p>

當時是眾多爭奪共和黨總統(tǒng)候選人提名的人之一的特朗普，也是要求蘋果向FBI屈服的人之一?！笆紫?，蘋果應(yīng)該提供這部手機的安全密碼，”他在一次集會上對人群說?！拔艺J為你們應(yīng)該抵制蘋果，直到他們提供這個安全密碼?！?/p>

最終，F(xiàn)BI在2016年3月放棄了對蘋果的訴訟，槍擊事件發(fā)生三個月后——并不是因為蘋果決定遵從FBI的要求，而是因為FBI從“外部來源”獲得了一種破解方法，不再需要蘋果的幫助。

路透社最初報道說，Cellebrite幫助FBI破解了設(shè)備，雖然FBI從未確認這一點，但時任局長詹姆斯·科米和參議員黛安娜·范斯坦確實透露，F(xiàn)BI花了大約100萬美元來解鎖這部手機。

2021年，《華盛頓郵報》報道說，澳大利亞安全公司Azimuth Security解鎖了圣貝納迪諾槍手的手機。

無獨有偶，2019年12月，在佛羅里達州彭薩科拉海軍航空站發(fā)生槍擊事件后，F(xiàn)BI同樣要求蘋果解鎖與槍手有關(guān)的兩部iPhone。

蘋果拒絕后，司法部長威廉·巴爾公開表示蘋果公司未能在案件中提供“實質(zhì)性協(xié)助”。

蘋果公司則表示，它“提供了與調(diào)查相關(guān)的各種信息”，并向FBI交出了“千兆字節(jié)的信息”，包括與槍手有關(guān)的“iCloud備份、賬戶信息和多個賬戶的交易數(shù)據(jù)”。但蘋果再次拒絕解鎖槍手的手機。

FBI表示，經(jīng)過幾個月的努力，終于在2020年3月成功破解了槍手的手機，并在公告中陰陽怪氣了蘋果。

“感謝FBI的出色工作——不感謝蘋果——我們得以解鎖Alshamrani的手機，”巴爾當時說道。

FBI局長克里斯托弗·雷表示，這是在“幾乎沒有蘋果幫助的情況下完成的”。

3.已經(jīng)沒有什么品牌的手機絕對安全

現(xiàn)在解鎖一部iPhone手機已經(jīng)不再是FBI的難事。

雖然手機廠商在通過系統(tǒng)升級的方式不斷提升安全指數(shù)，但黑客技術(shù)也在緊緊的纏斗著。

華盛頓特區(qū)的非營利組織Upturn在2020年的一項調(diào)查中發(fā)現(xiàn)，全美50個州和哥倫比亞特區(qū)的2000多家執(zhí)法機構(gòu)都可以使用MDTFs。

根據(jù)Upturn的報告，GrayKey是其中價格最昂貴和最先進的工具之一，售價在15,000美元到30,000美元之間。

GrayKey背后的公司Grayshift，宣布其Magnet GrayKey設(shè)備在三月份獲得了對蘋果iOS 17，三星Galaxy S24和Pixel 6和7設(shè)備的“全面支持”。

所以，似乎沒有什么品牌的手機可以在強大的黑客技術(shù)下立于不敗之地。

4.寫在最后

斯坦福互聯(lián)網(wǎng)觀測站的研究學(xué)者里亞娜·菲弗康說，彭薩科拉槍擊事件是聯(lián)邦執(zhí)法機構(gòu)最后幾次公開譴責加密技術(shù)的事件之一。

“破解人們手機的技術(shù)若被不正義的一方濫用，會帶來嚴重的風(fēng)險”。

菲弗康在給The Verge的電子郵件中說：“那是四年多前的事了，自那時以來，雙方的技術(shù)都在不斷發(fā)展。

菲弗康說，供應(yīng)商和執(zhí)法機構(gòu)通常通過利用“手機上運行的軟件中的漏洞”或通過暴力破解來獲得手機的訪問權(quán)?！捌平馑奈粩?shù)密碼需要幾分鐘時間，而破解六位數(shù)密碼需要幾個小時，”菲弗康說。

FBI侵入手機破案，從公共安全角度看似合理，但是犧牲數(shù)據(jù)安全以換取公共利益是天然正當?shù)膯幔咳绾伪ＷC這項技術(shù)不會被濫用？

在我們即將迎來高度智能化的社會之際，怎樣在公共安全與個人權(quán)利的取舍間找到平衡，這個問題似乎愈發(fā)突出，也愈發(fā)迫切了。

參考鏈接：1.https://www.theverge.com/24199357/fbi-trump-rally-shooter-phone-thomas-matthew-crooks-quantico-mdtf