ФБР не розголошує техніку, за допомогою якої розблокували iPhone стрілка

Компанія Apple ніколи не дізнається про вразливість, яка дозволила професійним хакерам, оплаченим ФБР, зламати iPhone стрілка з Сан-Бернардіно, штат Каліфорнія.

Емі Хесс, виконавчий помічник директора бюро з питань науки і технологій, виступила із заявою, що підтверджує поширену думку про те, що ФБР не буде розкривати метод, використаний для злому iPhone стрілка з Сан-Бернардіно. Про помилки, виявлені федеральними відомствами, зазвичай повідомляється в рамках процесу Vulnerabilities Equities Process. Потім комісія Білого дому вирішує, чи слід повідомляти компанії про виявлені помилки, чи ні.

Отже, чому ФБР не повідомило про це VEP або Apple? ФБР не знає точних деталей вразливості, оскільки воно придбало метод у третьої сторони.

• Щойно придбали новий iPhone? Ось 12 порад та підказок, як його освоїти
• У 2023 році Apple повинна виправити свій ганебний ліміт на 5 ГБ в iCloud
• Apple може скасувати iPhone SE 4 в наступному році – і я радий

“ФБР оцінює, що воно не може подати метод на розгляд VEP”, – сказав Хесс. “ФБР придбало метод у зовнішньої сторони, щоб ми могли розблокувати пристрій в Сан-Бернардіно. Ми, однак, не купували права на технічні деталі про те, як функціонує метод, або про характер і ступінь будь-якої вразливості, на яку може покладатися метод для того, щоб працювати”.

У грудні стрілки з Сан-Бернардіно вбили 14 людей, але один з них, Саїд Фарук, залишив заблокований iPhone. Спочатку Apple допомагала ФБР, але потім бюро отримало судовий наказ від компанії з Купертіно, штат Каліфорнія, який зобов’язав її створити спеціальний інструмент, який би пропонував чорний хід в iPhone.

Apple відмовилася від замовлення, побоюючись, що такий інструмент може потрапити в чужі руки і поставити під загрозу конфіденційність і безпеку всіх її клієнтів. ФБР припинило справу після того, як отримало доступ до телефону – і після того, як заплатило понад 1 мільйон доларів професійним хакерам “сірих капелюхів”. Ніякої суттєвої інформації в айфоні не було знайдено.

А оскільки ФБР заплатило за техніку, воно стверджує, що його агенти не “знайомі” з кодом і не можуть розкрити вразливість.

“Наразі ми не маємо достатньо технічної інформації про будь-яку вразливість, яка б дозволила провести повноцінну перевірку в рамках процесу VEP”, – сказав Хесс.

Видання The Wall Street Journal повідомило, що Міністерство юстиції нещодавно повідомило виробника iPhone про вразливість програмного забезпечення, але Apple вже зробила виправлення. Це перший і єдиний випадок, коли уряд розкрив баг компанії Apple. У ФБР заявили, що вони не повинні розкривати цю технологію, оскільки Apple швидко виправить її, що зробить метод марним.

Захисники конфіденційності та технічні експерти заявили, що ФБР має розкрити цей метод компанії Apple, щоб вона могла виправити будь-які помилки в своїй операційній системі. Apple заявила, що не буде судитися з урядом, щоб з’ясувати метод, але сподівається з’ясувати його за допомогою юридичного відкриття в аналогічній, але не пов’язаній з цим справі про iPhone в Нью-Йорку. Ця справа також була закрита після того, як неназвана сторона надала пароль до Міністерства юстиції.

Представник Apple повідомив Wall Street Journal, що яку б вразливість не використало ФБР, вона буде мати короткий термін служби, оскільки компанія продовжує вдосконалювати і модернізувати систему безпеки своїх пристроїв.

Apple не відповіла на запит про коментарі.

Оновлено 27.04.2016 Джуліаном Чоккатту: Додано офіційне підтвердження того, що ФБР не буде розкривати метод Apple.

Рекомендації редакції

• Як iPhone 14 Plus став одним з найбільших технологічних провалів 2022 року
• Як налаштувати новий телефон Samsung Galaxy як професіонал
• Я знайшов прихований підсумок кінця 2022 року на своєму iPhone, але краще б я цього не робив
• Фотографічні стилі – це найбільш недооцінена функція камери iPhone 14, яку ви не використовуєте
• Ця прихована функція iOS 16 перетворила мій iPhone в ідеальний гаджет для пошуку музики

Source: digitaltrends.com