Selv FBI ved ikke, hvordan det låst op Apple iPhone i San Bernardino

Marathonskampen mellem Apple og FBI over en låst iPhone, der tilhører en af ​​San Bernardino-skytterne, har taget nogle mærkelige og forunderlige sving, men dette er helt sikkert tæt på toppen af ​​listen. Det viser sig at FBI selv ved ikke, hvordan dets tredjeparts team af hackere brød ind i telefonen, og hverken det eller Apple er i stand til hurtigt at finde ud af det. I stedet meddelte Obama-administrationskilderne til Reuters onsdag, at iPhone-hacking-metoden var den eneste form for ekstern parti, der udtænkte det.

Retsforhandlingerne mellem de to parter ophørte pludselig sidste måned, da en mystisk tredjepart nærmede sig FBI og hævdede at kunne bryde gennem Apples adgangskode sikkerhedsfunktioner på den låste iPhone 5C. Efter et par dage med testning virkede tredjeparts teknik, og FBI var i.

FBI's hemmelige metode til oplåsning af telefoner rejste umiddelbart bekymringer. FBI-direktøren James Comey sagde, at metoden kun fungerede på iPhone 5C-modeller, der kørte iOS 9, men der var mange langvarige spørgsmål om, hvordan metoden fungerede, og hvis den kunne låse op for andre telefoner, især efter at FBI-officerer tilbød at låse en separat iPhone til en lokal distriktsadvokat i Kansas.

Regeringen har en politik kaldet Sårbarhedsværdier Equities Process, som skal mandat, at offentlige myndigheder omsætter fejl, de finder i digital sikkerhed, så virksomhederne kan rette op på dem, som mange eksperter hævder, bør anvendes til den hemmelighedsfulde metode.

Kære @ TheJusticeDept: Har du sendt din iPhone udnyttelse til @ WhiteHouse sårbarhedsaktieproces endnu? (Reportere, spørg dette q!)

- Kevin Bankston (@KevinBankston) 28. marts 2016

Men VEP gælder ikke rigtigt for private virksomheder, så Det Hvide Hus siger, at den hemmelighedsfulde metode stort set ikke er dens problem. Det betyder, at Apple sandsynligvis aldrig vil finde ud af, hvordan teamet af hackere brød gennem dets sikkerhed, men også det FBI har heller ikke metoden. I stedet er de eneste, der kender hemmeligheden, en tredjepart, ikke-amerikanske. firma, muligvis den israelske firma Cellebrite - og det har ingen forpligtelse til at fortælle eller ikke fortælle nogen hvordan de gjorde det. Det er også foruroligende, fordi FBI betalte tredjepartsteamet, som indeholdt mindst en moralsk fleksibel gråhatt hacker, et engangsgebyr for deres tjenester.

Med andre ord er de eneste, der kender til en afgørende sikkerhedsfejl i Apples sikkerhed, et navngivet udenlandsk privat selskab, der ikke har nogen forpligtelse til at fortælle nogen, hvordan de brød ind i en af ​​verdens mest allestedsnærværende smartphones. Det kan være på tide at opgradere til en alfanumerisk adgangskode.