美國和以色列公司給執法部門提供iPhone X解鎖方案

　　據外媒報道，上周有報道稱，以色列公司Cellebrite提供蘋果最新iOS 11設備的解鎖方案。而現在則有報道稱，蘋果一名前員工也在美國推出了類似的業務。

　　據《福布斯》雜志稱，一家名為Grayshift的名不見經傳的公司“似乎是由美國情報機構的長期合同商經營的，它針對蘋果設備包括iPhone X提供解鎖服務，服務費用為1.5萬到3萬美元。”

　　Grayshift公司的宣傳材料顯示，它以兩種形式提供iPhone解鎖工具GrayKey：在線服務，限300臺設備使用，每次收費1.5萬美元;離線服務，沒有設備限制，收費3萬美元。該公司聲稱可以解鎖iOS 10和iOS 11設備，包括所有當前銷售的iPhone、iPad和iPod touch。針對搭載iOS 9及更老版本操作系統的設備的解鎖服務“也很快會推出”。

　　《福布斯》雜志稱，在一次演示的時候，GrayKey成功解鎖了iPhone X。

　　雖然Grayshift公司的員工花名冊不為外界所知，但是《福布斯》稱，該公司的員工包括美國政府支持的黑客公司Endgame和Optiv的員工，以及據說曾在蘋果擔任了六年安全工程師的布拉登-湯姆森(Braden Thomas)。湯姆森參與這樣的解鎖業務讓人不禁懷疑：一些蘋果員工可能早就在iOS設備和軟件中做了手腳，并在跳槽后利用其漏洞做出違背蘋果利益的事情。

　　以色列公司Cellebrite的服務目前主要針對“蘋果iOS設備和操作系統，包括運行從iOS 5到iOS 11操作系統的iPhone、iPad、iPad mini、iPad Pro和iPod touch。”與Grayshift不同的是，Cellebrite公司要求每部被鎖住的iPhone被送到該公司的實驗室，每次解鎖收費大約1500美元。

　　多年來，人們對于iOS用戶的設備安全權利進行了激烈的爭論。蘋果公開捍衛用戶隱私權，宣稱要用無法破解的加密技術來保護其產品。在圣博娜迪諾槍擊案中，蘋果拒絕幫助解鎖槍手的iPhone。而一個未透露身份的合同商則參與進來，以大約100萬美元的酬勞幫助解鎖了iPhone。而在此之前，人們認為解鎖iPhone是不可能的事情。從那以后，蘋果開始主動為開展刑事調查活動的執法部門官員提供支持。

　　雖然現在尚不清楚Cellebrite和Grayshift的技術是否依賴于蘋果認證程序中的尚未發現的漏洞，但是有一點是可能的：蘋果設備的“安全飛地”遭到了利用。雖然黑客在破解蘋果設備的過程中可能會使用強行破解PIN碼或密碼的方法，但是人們認為任何成功的破解方法都需要讓設備允許多次輸入猜測的密碼。