5 ting du trenger å vite om Apple vs FBI
NyheterApples nekte å overholde en rettsordre for å gi FBI en bakdør til iPhone har åpnet et nytt kapittel i debatten om sikkerhet mot personvern.
Kast et skurringsbrev fra Apples administrerende direktør Tim Cook, og du har oppskriften på en hidtil uset ansiktstilstand mellom et teknologiselskap og regjeringen. Dette er en ny fase i en oppvarmet kamp mellom Apple og Bureauet, og resultatet vil sette scenen i krigen mot kryptering i årene som kommer.
Her er fem ting du trenger å vite om Apples kamp med FBI. For enda mer dekning, følg linkene nedenfor:
- Kritiske nye detaljer dukker opp i Apples krypteringskamp med regjeringen
- Donald Trump krever Apple-boikott
- US Justisdepartementet filmer mot Apple
- Her står Facebook og Twitter
- Google plukker en side, og det er ikke FBI's
1. Hva FBI ønsker
I hovedsak vil FBI sprekke passordet på en iPhone 5C som brukes av en av skytterne i San Bernardino terrorangrep i 2015. FBI har ikke PIN-koden, og etter 10 mislykkede forsøk frykter byrået at telefonen vil tørke hvilken data der er der - en standard iPhone-sikkerhetsfunksjon.
Tirsdag bestilte en dommer Apples "rimelig teknisk assistanse" for å gjøre tre ting: omgå eller deaktivere automatisk slettefunksjonen på telefonen, gjøre det mulig for FBI å skrive inn passord fra en annen enhet koblet til iPhone og sikre at telefonens programvare ikke gjør det Ikke pålegge tidsforsinkelser mellom passordforsøk utover det som påløper av Apples maskinvare.
FBI ønsker med andre ord å låse opp iPhone ved brute force ved å forsøke mange, mange passord til den treffes på den rette, uten å måtte manuelt skrive dem inn og uten forsinkelse etter hvert feil forsøk.
2. Den spesielle versjonen av iOS
For å komme seg rundt de tre tingene som er nevnt ovenfor, vil FBI i utgangspunktet at Apple skal lage en spesiell versjon av IOS for den gjenopprettede iPhone.
Retsordren opprettholder at programvaren ville ha en identifikator for telefonen kodet av Apple, slik at den bare ville fungere på den bestemte enheten. Denne spesielle versjonen av IOS vil bli lastet inn via Device Firmware Upgrade (DFU) -modus, gjenopprettingsmodus eller "annen aktuell modus tilgjengelig for FBI."
FBI trenger Apple til å lage fastvaren fordi enheten, før oppdateringen starter, vil kontrollere at den har en gyldig signatur fra Apple. Hvis den ikke har signaturen, vil firmware ikke ta.
Rettskjemaet indikerer at dette spesielle operativsystemet vil bli lastet inn på iPhone 5C på et myndighetsanlegg eller på et Apple-anlegg. Hvis det finner sted på et Apple-sted, vil FBI ha ekstern tilgang til enheten, slik at den kan prøve passord på den.
3. Hva FBI ber om er mulig
Det har vært diskusjon om hva FBI ber Apple om å gjøre, er enda mulig, og min forskning indikerer at det ville være vanskelig for Apple å oppnå det på en låst telefon som kjører en nyere versjon av IOS.
Vanskelig, men ikke umulig. Hva FBI ber om er teknisk mulig fordi det i stor grad er at iPhone den ønsker å få tilgang til, er en 5C, ifølge Trail of Bits.
Denne enheten har ikke det som kalles en Secure Enclave, den "viktigste sikkerhetsfunksjonen som produseres av Apple," skriver Trail of Bits. Secure Enclave er en separat coprocessor innenfor A7-brikken, funnet på iPhones med Touch ID. IPhone 5C er ikke en av disse iPhones.
Når et passord er oppgitt på en iPhone som har en Secure Enclave, er dette passordforsøket "sammenflettet" med en nøkkel fra Secure Enclave, og ikke engang Apple kjenner den nøkkelen. Så selv om Apple opprettet en ny versjon av IOS for å omgå de andre sikkerhetsfunksjonene, hvis enheten har en Secure Enclave, ville det være nesten umulig å sprekke.
Imidlertid betyr ingen sikker enclave at alt du må gjøre med er passordbeskyttelsen i selve programvaren, noe som tar oss tilbake til FBI som ønsker en spesiell versjon av iOS i utgangspunktet.