圖片來源：云圖視覺

　　自從2016年在圣貝納迪諾槍擊事件中的蘋果與FBI就是否要解鎖嫌疑犯的iPhone展開激烈爭論后，蘋果公司已將其大量資源投入到iPhone隱私和安全上。蘋果公司剛剛發(fā)布了一些人認為有史以來最安全的智能手機。

　　然而有些人認為政府，執(zhí)法部門及其黑客技術合作伙伴目前正在享受iPhone攻擊的“黃金時代”。

　　這是前西弗吉尼亞州警察法醫(yī)專家克里斯萬斯(Chris Vance)上個月在一個討論最熱門的GrayKey iPhone黑客技術的在線會議上使用的措辭。3月份《福布斯》雜志首次報道該工具時，GrayKey的制造商Grayshift聲稱它可以破解鎖定的iPhone，即使是擁有最新iOS系統(tǒng)的手機也不在話下。

　　但是，當萬斯在五個月后談到iPhone取證時，他主要介紹了GrayKey從Apple設備收集數(shù)據(jù)的能力，而不僅僅是獲取iPhone密碼的技術。這是因為GrayKey做了其他人無法做到的事情：它可以從iPhone中提取整個文件系統(tǒng)。萬斯將其描述為“多年來最大的取證進步之一。”他甚至向Grayshift發(fā)送了一個密碼鎖定的iPhone X，后者返回了文件系統(tǒng)以及所有手機中的數(shù)據(jù)。萬斯表示，最近一次，聯(lián)邦調(diào)查局最后一次如此全面地取得非越獄的iOS手機中的文件，還是于2010年發(fā)布的iPhone 4。萬斯現(xiàn)在是加拿大政府合作商Magnet Forensics的一名研究員。

　　根據(jù)萬斯的說法，在文件系統(tǒng)內(nèi)部有大量的數(shù)據(jù)對警察破案非常寶貴。現(xiàn)在可以快速找回私密Facebook Messenger和Instagram消息。郵件應用程序中的所有記錄，已經(jīng)刪除了的短信通訊記錄，即使嫌疑人在發(fā)送或接收后立即刪除該信息也可以恢復。

　　此外，曾經(jīng)打開過的瀏覽器標簽頁也可以被恢復出來。不僅僅是在iPhone上，還包括同步的MacBook和iPad。特定應用程序使用了哪些Wi-Fi熱點。加上從內(nèi)存中提取的谷歌搜索歷史記錄。

　　GrayKey還有大量的位置數(shù)據(jù)。萬斯說：“有太多的位置數(shù)據(jù)，現(xiàn)在我們終于可以真正探索并深入挖掘iPhone內(nèi)的數(shù)據(jù)了。”

　　即使在GrayKey之外，使用Cellebrite，Elcomsoft，Magnet和Oxygen等其他取證工具，執(zhí)法部門也可以從iPhone中提取各種信息。在GrayKey曝光之前，《福布斯》透露，以色列公司Cellebrite在2月份發(fā)布了能解鎖最新的iPhone機型的取證工具。

　　這很容易理解。Grayshift和其他取證工具使得iPhone手機中的數(shù)據(jù)完全向執(zhí)法部門敞開大門，實際上，萬斯和其他擁有這些數(shù)據(jù)的人也可以讀取一臺iPhone手機中的所有信息。美國政府已表明了自己的態(tài)度。最近的Grayshift客戶包括美國緝毒局(DEA)和移民海關執(zhí)法部門。鑒于特朗普總統(tǒng)對移民的強硬態(tài)度，移民局和取證工具公司簽訂了價值384,000美元的協(xié)議，這引起了人權活動人士的普遍焦慮。

　　新的iPhone=更安全

　　因此，蘋果公司大幅提高了iPhone的安全性和隱私性就不足為奇了。周五公開發(fā)售的iPhone XS，XR和XS Max被稱為有史以來最安全的型號。

　　有充分的理由。有許多重要的硬件更新大大改善了硬件的安全性。例如，指針認證碼試圖保證指向數(shù)據(jù)通過芯片的標志的真實性。“這樣做會增加許多攻擊的難度，”著名的iPhone黑客Nikias Bassen表示，他現(xiàn)在為移動安全公司Zimperium工作。他指出了Apple更新應該可以杜絕的常見攻擊形式。它被稱為面向返回編程(Return Oriented Programming，ROP)攻擊，它試圖欺騙設備惡意使用合法代碼。

　　從iOS 12開始，從隱私角度來看，還有很多值得贊揚的地方。無論是與密碼管理器的集成還是自動填充一次性身份驗證代碼，兩者都應該讓用戶更容易管理具有復雜密碼的賬號。而且，至關重要的是，用戶現(xiàn)在可以啟用自動升級。TrailofBits的安全研究員Ryan Stortz表示，雖然它是可選的，但每個人都應該開啟它。

　　然后是受歡迎的USB限制模式，它可以在某種程度上阻止像GrayKey這樣的工具。當打開時，默認情況下，任何被鎖定一小時的iPhone都無法將數(shù)據(jù)傳輸?shù)竭B接的計算機-對于取證工具來說至關重要-除非物理輸入密碼。這已在iOS 12中進一步采用。如果iPhone和PC之間的USB連接已超過三天，則無法傳輸任何數(shù)據(jù)。如果iPhone處于需要密碼而不僅僅是指紋或面部來解鎖設備的狀態(tài)，例如手機重啟時，USB限制模式將打開。

　　iPhone的無限戰(zhàn)爭

　　所有這些更新都在某種程度上阻止了取證工具的入侵。但他們會幫助蘋果結(jié)束iPhone取證的這個“黃金時代”嗎?

　　也許不是。年輕的iPhone黑客和越獄手Luca Todesco聲稱，他已經(jīng)找到了解決指針認證碼提供的保護措施的方法。“對于它可以做什么有實際的限制，而且它不是萬能的解決辦法，”他告訴福布斯。“這肯定是一個進步，蘋果提高了安全標準。但正如俗話所說，沒有什么是絕對安全的。“在Todesco的工作之前，他使用價值僅10美元的設備繞過了USB限制模式。Vance甚至開始列出那些可以由警察使用的USB連接線，以防止設備進入限制模式。

　　但俄羅斯法醫(yī)公司Elcomsoft的首席執(zhí)行官弗拉基米爾卡塔洛夫認為，這真的是黃金時代的結(jié)束。雖然他非常尊重Grayshift在打破iPhone安全方面所做的工作，但Katalov表示蘋果的更新將挑戰(zhàn)該公司的相關性。據(jù)長期取證專家稱，GrayKey的解決方案不能解決未來的問題。Grayshift在發(fā)布時沒有回復評論請求。

　　Katalov補充說：“大量的用戶將他們的設備更新到最新的iOS版本，特別是安全功能格外強大的iOS 12。那么GrayShift今天只能破解少數(shù)設備。這條隧道盡頭沒有光明。”