FBI mohla odemknout floridské teroristické iPhony …

FBI by mohla odemknout floridské teroristické iPhony bez Apple

FBI tlačí na Apple Inc, aby pomohla teroristům proniknout do jejich iPhone, ale podle expertů na kybernetickou bezpečnost a digitální forenzní analýzu by vláda mohla proniknout do zařízení bez technologického giganta.

Bezpečnostní experti uvedli, že vědci mohou k proniknutí do telefonů využít různé chyby zabezpečení poskytované přímo nebo prostřednictvím prodejců, jako jsou Cellebrite a Grayshift.

Mohammed Saeed Alshamrani, pachatel teroristického útoku na základnu námořnictva na Floridě 6. prosince, měl iPhone 5 a iPhone 7, což byly modely vydané v letech 2012 a 2016. Alshamrani zemřel a telefony byly zamčeny, FBI hledala způsoby, jak zařízení hacknout.

„5 a 7? “Nenazval bych to hračkou, ale není to příliš těžké,” říká Will Strafach, známý hacker pro iPhone, který v současné době provozuje bezpečnostní firmu Guardian Firewall.

To neutralizuje pozici vlády Spojených států. Generální prokurátor William Barr v pondělí kritizoval Apple, že společnost neudělala dost, aby pomohla FBI proniknout do iPhonů.

Apple v novém konfliktu s USA kvůli přístupu k iPhonům teroristů

„Vždy pomáháme společnosti Apple s OBCHODEM a mnoha dalšími problémy, a přesto odmítají odemykat telefony používané zabijáky, drogovými dealery a dalšími násilnými zločinci,“ uvedl v úterý na Twitteru prezident Donald Trump.

Komentáře zvyšují tlak na společnost Apple, aby vytvořila vlastní způsoby přístupu úředníků k iPhonům. Apple odmítl stavět takové zadní vrátka s tím, že by ho využili i špatní herci.

Strafach a další bezpečnostní experti ve skutečnosti uvedli, že Apple nemusí pro FBI vytvářet zadní vrátka pro přístup k iPhonům ve vlastnictví Alshamrani.

Ve spolupráci s donucovacími orgány k odemykání zařízení varoval Neil Broom, že verze softwaru běžícího na iPhone 5 a iPhone 7 může ztěžovat přístup k telefonům. Ale stále je to možné.

“Pokud by některé telefony používaly určitou verzi systému iOS, mohlo by to být tak snadné jako hodina a mohly by být uvnitř.” Mohly by však být na verzi pro iOS, která není zranitelná, “uvedl.

V úterý mluvčí ministerstva spravedlnosti uvedl, že nedošlo k žádným aktualizacím ohledně vládního úsilí o odemčení zařízení. Apple citoval komentáře, které učinil v pondělí.

Apple říká, že FBI pomáhá vyšetřovat teroristické útoky na Floridě

Neustále jsou však objevovány nové chyby zabezpečení a zneužití. Bezpečnostní společnosti jako Apple a Cellebrite dnes hrají hru na kočku a myš. Výrobce iPhone vydává novou verzi nebo novou verzi operačního systému iOS, která vše blokuje. Bezpečnostní společnosti a vyšetřovatelé poté zahájí vyšetřování a často po několika měsících najdou způsoby, jak hackovat telefony. Tyto exploity se někdy stávají nástroji, které FBI a orgány činné v trestním řízení mohou použít k přístupu k datům na iPhone.

Broom uvedl, že americké agentury spolupracují s bezpečnostními společnostmi, včetně Cellebrite, aby se „opřely“ o pomoc vládě v naději, že získají významné zakázky.

“Naše technologie je používána tisíci organizacemi po celém světě k legálnímu přístupu a analýze vysoce specifických digitálních dat jako součást probíhajícího výzkumu,” uvedl ve svém prohlášení Cellebrite, vlastněný japonskou společností Sun Corp. „Podle politiky společnosti nekomentujeme žádné probíhající vyšetřování.“ V roce 2016 Bloomberg News uvedla, že Cellebrite pomohl FBI proniknout do iPhonu nájemného vraha za útokem v San Bernardinu v Kalifornii. Společnost odmítla jeho účast schválit.

Zákulisní boj mezi Apple a FBI

GrayKey nabízí společnost Grayshift, společnost se sídlem v Atlantě, která má ve svém týmu bývalého inženýra softwarového zabezpečení Apple Bradena Thomase. Společnost Grayshift v úterý neodpověděla na žádost o komentář.

Podle Strafacha a dalších vědců nová chyba zabezpečení známá jako „Checkm8“ ovlivňuje čipy v iPhonech vydaných v letech 2011 až 2017. To zahrnuje iPhone 5 a iPhone 7.

“Díky zranitelnosti Checkm8 byste měli být schopni získat forenzní obraz souborového systému, pokud nemáte šíleně dlouhé heslo,” řekl Strafach.

IPhone 7 obsahuje Secure Enclave, speciální čip pro ukládání dat otisků prstů a dalších citlivých informací v zařízení, ale i to může být prolomeno.

„Je to jen otázka, zda vláda zaplatí dodavateli za nákup těchto telefonů,“ řekl Strafach. „Pokud se Checkm8 s touto zranitelností nedaří, mohou za to zaplatit dodavateli.“

Chyba Checkm8 může podporovat aktualizované hackerské nástroje Cellebrite. Izraelská společnost nabízí orgánům činným v trestním řízení a dalším zákazníkům „UFED Physical Analyzer“, speciální tablet „Touch2“ a počítačový software s názvem „4PC“. Podle Brooma je to všechno asi 15 000 $. Broom uvedl, že se obvykle platí poplatek za údržbu ve výši více než 4 000 $ ročně.

FBI bude pravděpodobně potřebovat další nástroje k odemčení iPhonů, jako je Grayshift’s GrayKey nebo Cellebrite Premium, specializovaná služba na místě pro vymáhání práva. Ty mohou podle Brooma stát mezi 100 000 až 150 000 USD.

“Tato vozidla již vlastní po celé zemi.” Takže za to, aby se dostali do těchto telefonů, neplatí více, možná jen čekají na přítomnost konkrétního zneužití, jako je Checkm8, “řekl Broom.

Japonský výrobce pinballů propojený s hackováním iPhone se postavil proti terorismu

V pondělí společnost Apple uvedla, že poskytla „všechny informace“ o zařízení prostřednictvím internetových služeb, jako je iCloud.

Některá data, která by mohla být zajímavá pro FBI, však budou k dispozici pouze na iPhonech. Například texty iMessage jsou šifrovány, když jsou uloženy v cloudu, ale lze je často číst na zařízeních.

To však neskončí zúčtování mezi FBI a Apple.

Yotam Gutman, marketingový manažer společnosti SentinelOne pro kybernetickou bezpečnost, uvedl, že pro společnosti jako Cellebrite je stále obtížnější hackovat iPhony, protože zařízení se stávají složitějšími.

Strafach uvedl, že by bylo mnohem obtížnější, ne-li nemožné, dostat se do iPhonu 11, nejnovějšího smartphonu společnosti Apple.