苹果与FBI之争 反将催生更难破解的密码或安全技术

2016-03-02 08:11:25来源: Digitimes
    苹果(Apple)日前与美国政府针对是否解开凶手iPhone保密措施一事爆发意见冲突。评论认为,由于苹果装置设置密码可保护装置内资讯,采一般方法虽可破解但仍需一段时间。而受到这起案件影响,其他装置业者未来或将要求用户设置强度更高的密码,亦可能加速科技公司研发能防止政府入侵的技术。
据Computerworld网站报导,目前有关这起案件的讨论,大多围绕在FBI要求苹果破解犯下San Bernardino枪击命案凶手手机上的加密保护,以便执法人员能存取手机内的资讯。
 
助FBI解锁 重点在密码输入次数限制
 
不过,评论认为,问题牵涉本身其实就是密码。因为FBI希望苹果能瘫痪iPhone在输入密码10次后会导致内容遭销毁的保护机制。利用电脑程式,调查人员只要尝试几千多次后便可猜到正确密码,也就是使用所谓密码暴力攻击(Brute Force Attack)手段。
 
安全研究机构Errata Security创办人Robert Graham指出,苹果被迫配合后,FBI只要在几分钟内时间便可猜出4位密码。因此,从中可发现,不管加密程度如何坚固,其实只要有密码便可轻易攻破,FBI便是抓住这点,避免让自己须额外耗费心力去破解其加密措施。
 
但此举却应该是苹果最不愿意乐见,因此应会尽快要求用户设置强度更高密码加以保护。Graham表示,在iOS 9新增6位数密码的选项后,FBI需花费22小时才能破解,一旦手机厂要求用户设置强度更高的6码或采数字与字母组合的密码,甚至可能得花超过300年以上时间才能破解。
 
评论认为,苹果之所以拒绝配合,主要是与其他科技公司一样,不愿最后演变成须决定是否将用户数据交给执法单位局面。只要手机厂商日后要求用户设置强度更高密码,也等于会加深FBI的负担。
 
破解版程式存外流疑虑
 
另一方面,安全服务供应商Cigital分析师Amit Sethi也指出,破解这次争议中的Phone 5c密码其实相对容易,因为该款手机并未包括新款手机采用的Secure Enclave加密技术。
 
他也指出,苹果其实也大可针对特定装置制造1份改版iOS,以便让执法人员去破解密码,即使该iOS版本落入歹徒手中也无法使用在其他装置上。Trail of Bits部落格创办人Dan Guido也指出,FBI其实只希望苹果能针对凶手iPhone设计出1款特制iOS,FBI也会将凶手iPhone送回苹果,确保该款iOS不会外流。
 
评论指出,这次争议有可能成为长久以来执法单位是否有权要求系统厂商帮助破解加密或其他安全措施议题上,相当重要的标准案件(test case)。苹果若输掉官司,这样的法律先例将使美国政府取得广泛的权力,要求企业协助破解加密产品。
 
安全功能再成卖点 科技公司或自断破解管道
 
但根据路透(Reuter)报导,哈佛大学Berkman网路与社会研究中心创办人Jonathan Zittrain表示,即使政府胜出,也可能会对未来执法带来意想不到的后果,引发美国科技公司加码投资开发安全系统,打造出就连自家工程师也无法破解的安全系统。
 
网路储存服务公司Box资安长Joel De la Garza表示,该公司已将客户拥有其资料的唯一控制权列为优先事项,目的是为了即使在政府要求下,该公司也无法存取客户的资料。
 
政府与苹果的官司直接受益者为利基型手机厂商。这些厂商所开发的App和手机,能阻止政府、商业对手和犯罪分子窥探手机上的资料。例如,由波音(Boeing)与黑莓(Blackberry)携手打造,锁定政府客户的Boeing Black以及锁定企业客户的Blackberry Priv等,都是以安全功能为主要卖点。
 
其他手机厂商包括于2015年底推出Blackphone2的Silent Circle,以及将在4月推出Turing Phone的Turing Robotic Industries。此外还有更多App,例如Signal和Wickr,都具备将通话内容或简讯加密的功能。

关键字:苹果  FBI

编辑:北极风 引用地址:http://www.eeworld.com.cn/xfdz/article_2016030251849.html
本网站转载的所有的文章、图片、音频视频文件等资料的版权归版权所有人所有,本站采用的非本站原创文章及图片等内容无法一一联系确认版权者。如果本网所选内容的文章作者及编辑认为其作品不宜公开自由传播,或不应无偿使用,请及时通过电子邮件或电话通知我们,以迅速采取适当措施,避免给双方造成不必要的经济损失。
论坛活动 E手掌握
微信扫一扫加关注
论坛活动 E手掌握
芯片资讯 锐利解读
微信扫一扫加关注
芯片资讯 锐利解读
推荐阅读
全部
苹果
FBI

小广播

独家专题更多

富士通铁电随机存储器FRAM主题展馆
富士通铁电随机存储器FRAM主题展馆
馆内包含了 纵览FRAM、独立FRAM存储器专区、FRAM内置LSI专区三大部分内容。 
走,跟Molex一起去看《中国电子消费品趋势》!
走,跟Molex一起去看《中国电子消费品趋势》!
 
带你走进LED王国——Microchip LED应用专题
带你走进LED王国——Microchip LED应用专题
 
电子工程世界版权所有 京ICP证060456号 京ICP备10001474号 电信业务审批[2006]字第258号函 京公海网安备110108001534 Copyright © 2005-2016 EEWORLD.com.cn, Inc. All rights reserved