3月6日，盡管美國司法部未能通過法律手段強迫蘋果破解一名槍擊案嫌疑人的iPhone，但電腦專家表示，美國政府或許仍然可以通過其他方法提取其中的數(shù)據(jù)。不過，此舉存在一定的風險，而且需要耗費不菲的時間和金錢成本。
這些專家稱，美國官員可以通過物理手段打開嫌疑人賽義德·瑞茲萬·法魯克(Syed Rizwan Farook)的手機內(nèi)部的A6微處理器，找到存有其UID密鑰的部分。有了這個密鑰，便可將iPhone內(nèi)的加密數(shù)據(jù)轉(zhuǎn)移到另外一臺電腦，并很快破解其中的信息。
蘋果使用UID密鑰和手機密碼(可能是4位數(shù))混合的方式對iPhone數(shù)據(jù)進行加密。安全專家認為，從實踐角度來看，UID密鑰是不可破解的。但如果能夠通過芯片獲取UID密鑰，那就可以解除手機的訪問限制，只需要猜測法魯克的密碼即可。
專家表示，最有可能提取這一密鑰的方法是使用聚焦離子束——這實際上就是一把非常精確的原子鋸，可以切開芯片的外層結構，從而暴露芯片里面存儲的二進制碼。
總部位于渥太華的Chipworks公司專門針對專利侵權案件對芯片進行拆解和調(diào)查，該公司總裁朱立亞·埃爾維奇(Julia Elvidge)表示，這項技術從理論上講是可行的，但卻“非常困難，而且成本高昂”。
Chipworks之前從事過類似的工作，使用聚焦離子束從一臺受損的飛行控制電腦中提取了數(shù)據(jù)。那是1998年因為在大西洋上空著火而墜毀在佩姬灣的瑞士航空111號航班。
當時的芯片也經(jīng)過了加密。然而，由于現(xiàn)代化的iPhone手機使用的電路遠小于飛行控制電腦，所以從中讀取數(shù)據(jù)的難度也更大。
埃爾維奇和其他安全專家表示，F(xiàn)BI首先需要開發(fā)一項技術來解鎖蘋果芯片的電路——這款芯片融合了許多高科技，因此需要花費數(shù)月時間在其他芯片上展開艱苦的測試。埃爾維奇估計，這項工作大概要花費50萬至100萬美元。
“當今的一個存儲單元只有幾十個原子那么寬。”柏林Security Research Labs首席科學家卡斯滕·諾爾(Karsten Nohl)說，“如果設置過程中出現(xiàn)錯誤……哪怕只是最輕微的震動都有可能造成永久性的破壞。”
諾爾曾經(jīng)使用聚焦離子束從智能卡芯片中提取數(shù)據(jù)。他表示，破解iPhone的難度要大得多。
“這是一種選擇，但我認為這只是不得已的辦法，因為對芯片本身展開任何操作都有可能導致芯片永久受損。”他說。
還有人認為，這項技術的成功概率極低，根本不值得嘗試。“我們不會部署這種項目。”微處理器分析公司TechInsights系統(tǒng)和軟件開發(fā)主管拉度·特蘭達菲兒(Radu Trandafir)說，“這種方法的成功概率極低。”
美國加州共和黨眾議員達瑞爾·伊薩(Darrell Issa)周二提出了另外一種方法：他在聽證會上向FBI局長詹姆斯·科米(James Comey)詢問，是否可以將法魯克手機內(nèi)的芯片復制1萬份，然后逐一嘗試可能的密碼?？泼妆硎?，他不熟悉這種方法的細節(jié)，但他相信FBI已經(jīng)在向法院申請破解令之前嘗試過所有方法。
事實上，破解iPhone的難度從未如此之高。DriveSaver公司數(shù)據(jù)恢復專家麥克·考布(Mike Cobb)表示，直到iPhone 5推出前，還有很多技術可以通過所謂的“越獄”來解鎖蘋果手機的數(shù)據(jù)。
他的公司也沒有辦法進入法魯克的手機。但他表示，可能已經(jīng)有人發(fā)現(xiàn)了iPhone設計中的安全漏洞，因此可以繞過這款手機的保護措施。
“經(jīng)驗告訴我，很可能存在漏洞。”他說，“發(fā)現(xiàn)漏洞并對其加以利用的難度或許比以前大得多，但很可能的確存在這樣的漏洞。”
美國司法部拒絕對此置評。
下載文檔
