تريد آبل أن تعرف كيف قام مكتب التحقيقات الفدرالي باختراق هاتف

أصبح من المعروف مؤخرًا أن مكتب التحقيقات الفدرالي سحب متطلباته من Apple لفك تشفير البيانات من هاتف مأخوذ من مطلق النار من سان برناردينو ، نظرًا لأن الوكالة ، بمساعدة أطراف ثالثة غير مسمى ، تعاملت مع هذه المهمة من تلقاء نفسها. ومع ذلك ، لدى Apple الآن أسئلة للمكتب - يحتاج اختصاصيو الشركة إلى معرفة الثغرة الموجودة.

من الواضح أن مكتب التحقيقات الفدرالي ، الذي تطلب وعي Apple المدني ومساعدتها في فك تشفير البيانات من هاتف الإرهابي ، الآن ، من الناحية النظرية ، يجب أن يوضحها بمثالها الخاص ويتبادل المعلومات حول طرق القرصنة. بعد ذلك ، ستتمكن Apple من مواصلة تحسين أمان مستخدميها بنجاح ، وتحسين التشفير.

ولكن من الواضح تمامًا أن مكتب التحقيقات الفدرالي لن يكشف الأسرار التي تم تلقيها - لأنه بمجرد أن يتم استخدام التكنولوجيا التي تم تشغيلها عدة مرات للكشف عن حالات أخرى ، ربما ليست رفيعة المستوى. وإذا اضطر مكتب التحقيقات الفدرالي إلى الضغط على آبل من خلال المحكمة ، فلن يكون لدى أبل أي نفوذ على مكتب التحقيقات الفيدرالي.

غالبًا ما تحصل الحكومات ووكالاتها على معلومات من أطراف ثالثة حول نقاط الضعف في منتجات الشركات المختلفة ، ولا تعتبر أنه من واجبها إخطار هذه الشركات نفسها - التي تضر في النهاية بالمواطنين العاديين بالطبع. على سبيل المثال ، أصبح من المعروف مؤخرًا أن مكتب التحقيقات الفدرالي استخدم خدمات المتخصصين الخارجيين الذين تمكنوا من اختراق شبكة Tor وحساب عناوين IP الحقيقية للمشاركين داخلعمليات ضد شبكة darknet .

بالطبع ، إذا تم استخدام تقنيات الأجهزة مثل رقائق NAND المتطابقة لهذا الغرض ، فلا يمكن فعل الكثير. تتضمن هذه التقنية إنشاء نسخ متعددة من الشريحة من أجل التحايل على الحد الأقصى لعدد محاولات إدخال الرمز والتأخير بين المحاولات.


شرح لمفهوم نسخ NAND باستخدام هاتف مكسور الحماية

، ومع ذلك ، فمن الممكن تمامًا أن يتمكن مخترق آخر من اكتشاف ثغرة يوم صفر ، وبفضل ذلك يمكن اختيار رموز PIN. حدثت مثل هذه الحالات بالفعل - بالنسبة للإصدار الثامن من iOS ، استخدموا أجهزة IP-BOX الخاصة ، وكسر اتصالات البطارية ، وحلول البرامج . لقد أخذت Apple هذه المشكلات بالفعل في الاعتبار في الإصدارات الجديدة من نظام التشغيل ، ولكن لا أحد يضمن ظهور ثغرات جديدة فيها.

الآن ، تحاول شركة Apple إظهار اهتمامها بالمستخدمين ، وتحاول معرفة الطرق المستخدمة لفتح الهاتف. يسعى محامو Apple الذين يتقاضون رواتب عالية إلى الضغط القانوني على مكتب التحقيقات الفدرالي للكشف عن التكنولوجيا الدقيقة لاختراق الهاتف.

يعتقد بعض الخبراء أن أفضل تكتيك للشركة هو الإعلان عن الحاجة إلى الكشف عن ثغرات التشفير اللازمة للأمن القومي - لأنه إذا لم يتم الكشف عن هذه المعلومات ولم يتم اتخاذ تدابير للضعف ، فإن هذا من المحتمل أن يعرض أمن العديد من مستخدمي الهواتف للخطر.

Source: https://habr.com/ru/post/ar392367/