由买买提看人间百态

boards

本页内容为未名空间相应帖子的节选和存档,一周内的贴子最多显示50字,超过一周显示500字 访问原贴
PDA版 - FBI 花了 1万5 把苹果解锁了!来看这家以色列公司是怎么做到的
相关主题
FBI被苹果激怒 欲用死亡嫌犯指纹解锁看来全面屏是趋势了
苹果拒绝为FBI解锁 罪犯开始用iPhone其实对于iPhone x来说最好的是侧面解锁
安猪什么时候能出指纹?干啥都没有指纹识别方便
iphone5完蛋了vivo将全球首发屏下指纹识别手机
[KJPT]iPhone 6指纹识别仍存安全漏洞:指纹膜可解锁手机(图) (转载)苹果好像没有指纹识别
指纹解锁水果获得滑动解锁专利
这个指纹识别才是王道啊atrix指纹识别新功能还是我out了。。。
三星的指纹解锁不行啊问个土问题,现在unlock的手机都带wifi么?
相关话题的讨论汇总
话题: iphone话题: cellebrite话题: fbi话题: 解锁话题: 苹果
进入PDA版参与讨论
1 (共1页)
h******k
发帖数: 15372
1
这几个月,FBI 和苹果公司玩命对撕,让全世界几乎相信:“在电影里威风八面的联邦
调查局,不过是只 Hello Kitty。”
然而就在一周前,攒了好久大招的 FBI 突然召唤出一头“神兽”,让苹果在这次对决
中的形势急转直下。仅仅八天时间,FBI 就 K.O. 了苹果——成功破 解了这台 iPhone。
这个碾压了“iPhone 安全神话”的天降奇兵名为“Cellebrite”,来自以色列,是日
本 Sun Corp 公司的全资子公司。根据江湖传言,解锁这部手机它向 FBI 收了15278美
元。说起来,这个价钱算是相当公道,说不定 FBI 的探员们和苹果置气,用来买补品
的钱都要超过这个数字。
FBI 花了 1万5 把苹果解锁了!来看这家以色列公司是怎么做到的
【传说中用来破 解 iPhone 的“神器”】
苹果沉默、库克流泪、FBI 春光灿烂,这场世纪大战看似尘埃落定,但是更大的谜团却
在人们心中腾起:
Cellebrite 究竟是何方神圣?
为什么 FBI 对他们如此信任?
他们究竟用什么玄妙的方法破 解了 iPhone?
被碾压的苹果会如何反击?
“上帝之手”Cellebrite 究竟是何方神圣?
如果你认为 Cellebrite 是 FBI 临时抱佛脚、病急乱投医寻到的“江湖郎中”,那就
大错特错了。
公开资料显示,这家公司有两项主要业务:
1、手机数据迁移;
2、手机数据破 解。
而很多人不知道,Cellebrite 在收集数据迁移方面是苹果多年的合作伙伴,在手机数
据破 解方面是 FBI 的老伙计。这个大众印象中的“路人甲”实际上是通吃苹果公司还
有各国政府的“教父”。
Cellebrite 的产品曾出现在苹果的零售店中。在零售店里,苹果的销售人员就是利用
该公司的产品把用户的通讯录和其他文件传送进新买的 iPhone 中。
在2013年,FBI 就曾经和 Cellebrite 签订合同,确定后者为指定的手机破 解服务合
作伙伴。
而在2012年的时候,英国警察曾经请求 Cellebrite 帮忙,恢复了一部 iPhone 3GS 上
被删除的资料。
FBI 花了 1万5 把苹果解锁了!来看这家以色列公司是怎么做到的
【Cellebrite 破 解 iPhone 的演示视频】
由于和苹果的深度合作关系,Cellebrite 掌握了大量 iPhone 深层的运行机制。它的
“独门绝技”就是:专修各种不服不忿的 iPhone,曾经为美国、法国、印度、日本的
警察军方解决过数不胜数的和手机解密有关的棘手难题。仅仅2012年6月,这家公司就
帮助客户解锁了8200部移动设备。
当我们拿到一部手机,我们手里有各种层次的办法,无所不用其极,直到把里面的数据
取出来。
Cellebrite 的技术部门负责人 Ronen Engler 曾经夸下如此海口。由于技术过硬,
Cellebrite 的童鞋们还曾经客串了两集刑侦美剧《犯罪现场调查:纽约》。
FBI 花了 1万5 把苹果解锁了!来看这家以色列公司是怎么做到的
【犯罪嫌疑人使用的是 iPhone 5c】
破 解 iPhone 使用了什么独门绝技?
凡是武林高手都要给自己的门派起一个炫酷的名字,Cellebrite 给自己的功夫取名为
:UFED(万能取证设备 Universal Forensic Extraction Device)。
之所以叫“设备”,是因为他们的资料萃取工作是通过自己生产的硬件实现的。所以当
使用 UFDE 破 解 iPhone 时,你并不会看到一个工程师在笔记本上点来点去,而是看
到他们直接把手机连在一个如同 Pos 机的手持设备上,只需“滴”的一声,资料已经
被解密到了 SD 卡上。从这种工作场景来看,还真的有点 FBI 范儿。。。
FBI 花了 1万5 把苹果解锁了!来看这家以色列公司是怎么做到的
【Cellebrite 的工具箱】
根据 Cellebrite 的介绍,
万能取证设备采用物理萃取的方法,直接对芯片进行操作。可以恢复被删除的信息,破
译加密的数据,并获得密码保护的移动应用程序,如脸谱网,Skype信息,WhatsApp和
浏览器保存的密码。UFED物理提取功能也可以克服设备的密码锁,以及SIM卡的PIN号码。
而在 Cellebrite 的官网上,有如下的解释:
Cellebrite 的高级调查服务可以为全世界的执法机关提供解密服务,解锁安装 iOS 8.
x 操作系统的苹果设备,而且不用破坏设备,也不会把设备内的资料消除。
然而,根据美国法院披露的消息,犯罪分子使用的那台 iPhone 5c 安装的是 iOS 9.0
的操作系统。实际上这个版本的升级对于破 解难度来说,有着天壤之别。在 iOS 8.x
的系统中,苹果允许对密码进行无数次尝试,而在 iOS 9.x 中,如果输入密码错误累
计超过10次,iPhone会启动自毁程序,所有的资料都会烟消云散。
FBI 花了 1万5 把苹果解锁了!来看这家以色列公司是怎么做到的
有业内人士猜测,纵然这次 Cellebrite 成功解锁了 iPhone,也是挑战了自己的技术
极限。由于 Cellebrite 从未对外界披露解锁 iPhone 的技术细节,所以外界对于他们
究竟采取什么措施解锁这台手机一无所知。主流的猜测有如下几种:
1、Cellebrite 掌握了一个 iPhone 的重大漏洞,这个漏洞可能连苹果都不掌握。这种
漏洞如果存在,一定是价值百万美元级别的。
2、Cellebrite 使用了他们拿手的“物理萃取”方法,用某种技术解密了苹果的密钥,
从而得到了访问权限。
3、Cellebrite 本身并没有能力解锁这部 iPhone,但是和一家名为Rook Security 的
安全公司合作,由后者通过独特的技术转录为 iPhone 做了无数个备份,然后用传统的
穷举技术尝试解锁密码,一旦输错10次被锁定,就更换一个备份重新来过。如同在玩游
戏中读取了进度。依靠这样的方法最终破 解了 iPhone。
FBI 花了 1万5 把苹果解锁了!来看这家以色列公司是怎么做到的
【苹果CEO蒂姆·库克和联邦调查局局长詹姆斯·科米】
如何解锁 iPhone 或成为世纪之谜
然而,Cellebrite 究竟采取了哪种技术搞定的这台 iPhone,似乎将会成为永远的秘密。
首先,Cellebrite 本身一定不会对外界透露技术细节,甚至连原理都不会透露。因为
如今已经声名远播的他们可以靠这个技术赚得盆满钵满。他们绝对不希望第二家公司通
过蛛丝马迹得到和他们一样的“九阴真经”;
其次,FBI 也一定不会透露。因为很可能两个礼拜之后,他们又会遇到一部新的
iPhone 需要解锁。一旦把破 解的技术透露出来,库克肯定会在一秒钟之内调集工程师
修复这个漏洞;
再次,苹果也不会透露,因为他们对于自己的 iPhone 究竟是被如何碾压的这件事,根
本就是懵圈的。。。
Cellebrite 用了八天时间帮助 FBI 碾压苹果,却证明了一个残酷的事实:目前全世界
十几亿台 iOS 设备都是有漏洞的。如此以来 FBI 仍然面对尴尬的局面:
如果他们掌握了苹果的致命漏洞,却不通知苹果进行修复,就等同于把全世界果粉的安
全置之不顾;
如果他们把这个漏洞报告给苹果,就等同于自废武功。
不过,综合目前的信息考虑,这个漏洞的利用应该是极其复杂的,攻击成本至少需要
Cellebrite 的收费15000多美元,而且看来目前全世界掌握这种攻击方法的,只有
Cellebrite 一家。对于财大气粗的苹果来说,倒是有一个两全其美的办法,那就是:
试试收购 Cellebrite。
细思极恐!指纹识别最易破 解?
但是等等!在这件事情中,还有一个非常关键的因素。那就是,犯罪分子使用的手机是
iPhone 5c,并不配备指纹解锁功能。细思极恐!
在木仓击案中,犯罪分子被当场击毙。所以他的手机密码就只能通过昂贵的方式来破
解。但是只要犯罪分子再买高级一点的手机,例如 iPhone 5s(冷知识:犯罪分子这部
手机是其工作单位配发的),那么事情就会简单得多。因为虽然犯罪分子被击毙,但是
可以通过很多方法提取到他的指纹,从而用指纹解锁这部 iPhone。
至于解锁的方法, 曾经报道过很多种,例如用一坨胶泥做一个指纹倒膜;或者用一个
指纹胶带提取指纹。
FBI 花了 1万5 把苹果解锁了!来看这家以色列公司是怎么做到的
【印在胶泥上的指纹印】
看起来,带有指纹解锁的手机似乎更容易被攻破啊。是这样的吗?
其实,这只是个简单的逻辑问题。现在我们来做一个思想实验:
有两个同样的房间A和B,房间A只有一扇上锁的门,而房间B除了一扇上锁的门,还有一
扇上锁的窗。那么究竟是哪个房间容易被入侵呢?
毫无疑问,一定是B房间更脆弱。因为它让攻击者多了一个攻击路径。
同理,两部相同的手机A和B,手机A只能通过密码解锁,而手机B除了可以通过密码解锁
,还可以通过指纹解锁。
可见,在现有的绝大部分手机的设计中,指纹解锁实际上是以降低了手机安全性的方法
提升了易用性。这个结论同样适用于 FBI 破 解的手机。正是由于罪犯的手机只有密码
这一条路径,才让 FBI 大费周章,差点和苹果撕破脸。
在带有指纹识别的 iPhone 上,实际情况是怎样的呢?你可以拿出手机试一下,当你点
亮屏幕,系统首先让你验证指纹,当你的指纹验证失败超过三次,则会弹出密码界面。
但此时仍然可以尝试指纹解锁。如果指纹识别错误超过五次,则 Touch ID 自动停用,
你必须用密码来解锁手机。
然而,对于黑客高手们,五次尝试机会已经太多了。
FBI 花了 1万5 把苹果解锁了!来看这家以色列公司是怎么做到的
【黑客用胶泥解锁iPhone】
那么指纹识别一定会拉低整个手机的安全水准吗?安全专家表示:
多重安全保护是否会增加安全系数,要考察安全方式的逻辑排列。提高安全系数的方法
是把安全措施“串联”起来,而非并联。
不明白专家在说什么吗?我们继续做一个思想实验:
有两个同样的房间A和B,房间A只有一扇上锁的门,而房间B除了一扇上锁的门,在门外
还加了一扇上锁的窗。那么究竟是那个房间容易被入侵呢?
这一次,无疑是房间A容易被入侵。因为房间B在A的基础上又多了一道关卡。把这个原
理嵌套在手机上,我们得到了一个让手机更加坚固的方法,那就是:
在密码解锁的外面,增加一层指纹解锁。用户想要解锁手机,必须先验证指纹的真伪,
再输入正确的密码。这种方式可以分分钟让你的手机安全系数增加一倍。只是不知道有
没有人为了解锁一个手机,愿意按完指纹还去输密码。
FBI 花了 1万5 把苹果解锁了!来看这家以色列公司是怎么做到的
当然,从目前手机厂商提供的指纹解锁方案来看,是可以满足绝大部分用户的安全需求
的。如果你的手机里有过于羞羞的照片或过于机密的资料。安全专家给出了以下建议:
1、如果你非常在乎自己手机中的信息安全,那么可以选择关闭指纹识别功能;
2、对于手机制造商,可以告知用户开启指纹识别之后,更方便但是并不更安全;
3、对于手机系统,可以增加一个可选功能,那就是:想解锁手机,必须在指纹验证之
后再输入密码。
t***t
发帖数: 6066
2
苹果傻逼了
再一次暴露苹果软件水平很烂
b********r
发帖数: 160
3
草,上淘宝20美金就解决了
w*x
发帖数: 3456
4
像crypto这种东西稍微哪里设置的不对就有办法破解。各种side-channel attack,基
本换哪家公司都一样。
m*****w
发帖数: 549
5
最近的pwn2own 2016大赛也证明, Apple的 safari 很容易被黑客入侵(100% success
),Google chrome最强,0.5/2(25% success),只能count一半,因为Google已经fix
这个 bug。

【在 t***t 的大作中提到】
: 苹果傻逼了
: 再一次暴露苹果软件水平很烂

1 (共1页)
进入PDA版参与讨论
相关主题
问个土问题,现在unlock的手机都带wifi么?[KJPT]iPhone 6指纹识别仍存安全漏洞:指纹膜可解锁手机(图) (转载)
IPhone 5那个指纹识别的可信度还是很高的指纹解锁
有指纹识别吗?这个指纹识别才是王道啊
手机解锁后如果刷rom会重新上锁吗?三星的指纹解锁不行啊
FBI被苹果激怒 欲用死亡嫌犯指纹解锁看来全面屏是趋势了
苹果拒绝为FBI解锁 罪犯开始用iPhone其实对于iPhone x来说最好的是侧面解锁
安猪什么时候能出指纹?干啥都没有指纹识别方便
iphone5完蛋了vivo将全球首发屏下指纹识别手机
相关话题的讨论汇总
话题: iphone话题: cellebrite话题: fbi话题: 解锁话题: 苹果