Apple ingin tahu bagaimana FBI meretas telepon

Baru-baru ini diketahui bahwa FBI menarik persyaratannya bagi Apple untuk mendekripsi data dari telepon yang diambil dari penembak dari San Bernardino, karena fakta bahwa agensi tersebut, dengan bantuan pihak ketiga yang tidak disebutkan namanya, mengatasi tugas ini sendiri. Namun, sekarang Apple memiliki pertanyaan untuk Biro - spesialis perusahaan perlu tahu tentang kerentanan yang ditemukan.

Jelas bahwa FBI, yang mensyaratkan kesadaran sipil dan bantuan Apple dalam mendekripsi data dari telepon teroris, sekarang, secara teori, harus menunjukkannya dengan contohnya sendiri dan berbagi informasi tentang metode peretasan. Kemudian Apple akan dapat berhasil terus meningkatkan keamanan penggunanya, meningkatkan enkripsi.

Tetapi sama jelasnya bahwa FBI tidak akan membocorkan rahasia yang diterima - karena sekali teknologi yang dipicu dapat digunakan lebih banyak kali untuk mengungkap kasus-kasus lain yang mungkin tidak terlalu terkenal. Dan jika FBI harus menekan Apple melalui pengadilan, maka Apple sebenarnya tidak memiliki pengaruh pada Biro Investigasi Federal.

Pemerintah dan agen-agen mereka sering memperoleh informasi dari pihak ketiga tentang kerentanan dalam produk-produk dari berbagai perusahaan, dan tidak menganggapnya sebagai kewajiban mereka untuk memberi tahu perusahaan yang sama ini - yang, pada akhirnya, merugikan, tentu saja, warga negara biasa. Sebagai contoh, baru-baru ini diketahui bahwa FBI menggunakan layanan spesialis pihak ketiga yang mampu memecahkan jaringan Tor dan menghitung alamat IP asli dari para pesertanya dalamoperasi terhadap jaringan darknet .

Tentu saja, jika teknologi perangkat keras seperti NAND-mirroring chips digunakan untuk ini , hanya sedikit yang bisa dilakukan. Teknologi ini melibatkan pembuatan beberapa salinan chip untuk menghindari batasan jumlah upaya memasukkan kode dan penundaan antar upaya.


Demonstrasi konsep penyalinan NAND menggunakan ponsel yang sudah di-jailbreak.Namun

, sangat mungkin bahwa peretas lain dapat mendeteksi kerentanan nol hari, berkat itu menjadi mungkin untuk memilih kode pin. Kasus-kasus semacam itu telah terjadi - untuk iOS versi 8, mereka menggunakan kedua perangkat IP-BOX khusus , memutuskan kontak baterai, dan solusi perangkat lunak . Masalah-masalah ini sudah diperhitungkan oleh Apple dalam versi baru OS, tetapi tidak ada yang menjamin tampilan kerentanan baru di dalamnya.

Sekarang Apple, berusaha menunjukkan kepeduliannya kepada pengguna, sedang berusaha mencari tahu tentang metode yang digunakan untuk membuka telepon. Pengacara Apple yang dibayar tinggi mencari tekanan hukum pada FBI untuk mengungkap teknologi tepat meretas telepon.

Beberapa ahli percaya bahwa taktik terbaik bagi perusahaan adalah menyatakan perlunya mengungkapkan kerentanan enkripsi yang diperlukan untuk keamanan nasional - karena jika informasi ini tetap dirahasiakan dan langkah-langkah tidak diambil untuk kerentanan, ini berpotensi membahayakan keamanan banyak pengguna telepon.

Source: https://habr.com/ru/post/id392367/