FBI可對蘋(píng)果“來(lái)硬的”：強酸+激光破解iPhone加密

　　最近，國內外各大科技媒體基本上被這幾件事情刷了屏：“MWC 2016”、“Apple Pay入華”和“蘋(píng)果與FBI對峙”，當然，相比前兩件事，最后一件事情恐怕才是最引人注目的，因為這個(gè)事件的背后涉及了人權、法律、科技等諸多方面的內容。

　　事件背景：

　　2015年12月2日中午，美國加利福尼亞州圣貝納迪諾縣發(fā)生了一起血腥的大規模槍擊案件，造成了14人死亡、17人受傷的慘烈結果。這3是全美年來(lái)死傷最為嚴重的槍擊事件，美國總統奧巴馬稱(chēng)此次事件極其罕見(jiàn)，并呼吁在美國進(jìn)行更多的槍支管控改革以避免大規模的槍擊事件。

　　乍看之下，事件和蘋(píng)果并沒(méi)有直接的聯(lián)系，那么這起震驚全美的槍擊案到底是怎么演變成如今蘋(píng)果與FBI同臺對峙的呢?答案就在一臺iPhone 5c上。

　　這臺iPhone 5c隸屬嫌犯賽義德·里茲萬(wàn)·法魯克(已在交戰中被警方擊斃)，警方在獲取這部手機后，希望能從手機中獲得法魯克的個(gè)人等信息以助破案，但卻苦于iPhone的加密技術(shù)無(wú)法將其破解。

　　當地時(shí)間2016年2月16日，美國加利福尼亞州法院判令蘋(píng)果公司為這臺iPhone 5c編寫(xiě)一段代碼，解鎖法魯克的手機。

　　萬(wàn)萬(wàn)沒(méi)想到的是，在法院判決下達的第二天，蘋(píng)果公司CEO蒂姆·庫克公開(kāi)拒絕了這一要求，在致蘋(píng)果用戶(hù)的一封信中，庫克表示“美國政府向蘋(píng)果提出了一個(gè) 史無(wú)前例 的要求，而這將威脅到蘋(píng)果用戶(hù)的安全。”

　　庫克在這封公開(kāi)信中闡述了信息、數據加密的必要性，對于在加州圣貝納迪諾縣槍擊案中無(wú)辜受害的群眾表示哀悼，并承諾會(huì )盡力幫助FBI偵破案件，但信息加密是最后的底線(xiàn)。

　　那么FBI到底要求蘋(píng)果做些什么呢?簡(jiǎn)而言之，FBI希望蘋(píng)果開(kāi)發(fā)一個(gè)新版本的iOS操作系統，可以繞開(kāi)幾個(gè)重要的安全功能并將它安裝在他們想要調查的任意一臺iPhone上，簡(jiǎn)而言之，就是創(chuàng )建一個(gè)后門(mén)。因此除此之外，政府調查人員找不到其它辦法對該設備中的潛在證據進(jìn)行提取。

　　安全百科：

　　蘋(píng)果為每臺iPhone上都裝載了一枚加密芯片，這種芯片采取了名為AES的復雜算法，使得每臺iPhone都擁有一個(gè)獨一無(wú)二的“密鑰”。該密鑰的長(cháng)度為256比特，意味著(zhù)這是256個(gè)由“1”和“0”組成的密碼，如果FBI采用暴力破解的方式，那么在現在的技術(shù)下這串密鑰可能幾十年都無(wú)法破解。

　　當然，我們都知道每臺iPhone上都有用戶(hù)默認設置的4位或6位鎖屏密碼，憑借FBI的暴力破解工具，破解這種密碼顯然輕而易舉，但是關(guān)鍵在于在你連續輸錯密碼10次之后，iPhone上的數據會(huì )被永久抹除(需用戶(hù)自行開(kāi)啟)，因此，FBI才不得不求助蘋(píng)果的幫忙。

　　從技術(shù)角度講，人們其實(shí)可能通過(guò)多種物理方式將數據從查獲的iPhone中提取出來(lái)，不過(guò)這需要高昂的投入與豐富的專(zhuān)業(yè)經(jīng)驗，而且會(huì )帶來(lái)可觀(guān)的失敗機率——這一切都意味著(zhù)，此類(lèi)作法幾乎不具備可行性。

　　在上周日發(fā)布的一篇文章當中，美國廣播公司新聞臺提到了兩項最具知名度的數據提取技術(shù)。其一被稱(chēng)為“脫帽(decapping)”，即移出手機中的內存芯片并通過(guò)分解觸及內部結構，從而保證研究人員能夠讀取保存在其電路中的數據。

　　在安全企業(yè)IOActive公司研究員Andrew Zonenberg的幫助下，美國廣播公司新聞臺描述了整個(gè)實(shí)現過(guò)程：

　　簡(jiǎn)單來(lái)講，Zonenberg表示其思路在于從iPhone中將芯片取出，利用強酸蝕去芯片封裝，而后通過(guò)聚焦離子束以物理方式小心鉆入芯片內部。假設黑客人士已經(jīng)投入數個(gè)月時(shí)間以及數萬(wàn)美元用于研究并開(kāi)發(fā)目標數據在芯片之上所處具體位置的情報——在iPhone當中其采用惟一ID(簡(jiǎn)稱(chēng)UID)作為標記——那么其完全有能夠以微米為單位進(jìn)行位置調整，最終找到用于承載該部分數據的芯片對應部分。