Co vlastně FBI chce po Applu?

Pavel Houser , 18. únor 2016 15:00 2 komentářů

I české média již informovala o kauze, kdy americký soud nařídil Applu, aby pomohl odemknout iPhone muslimského teroristy Seyda Farooka. Zajímavé jsou technické podrobnosti. Co a jak má Apple vlastně udělat?

Farook loni v prosinci spolu se svou ženou v San Bernardinu zastřelili 14 lidí; oba byli poté v přestřelce zabiti policií. Po pachateli zůstal zamknutý telefon, kde samozřejmě mohou být kontakty na další lidi, kteří jsou do kauzy nějak zapleteni – či jiná relevantní data. Jak se k nim ale dostat?

Vrah měl zařízení iPhone 5C, obsah je chráněn heslem a po 10 chybných pokusech o zadání se vymaže. FBI chce po Applu, aby jí poskytl verzi iOS, kde nebude existovat omezení na 10 pokusů, a pak provede na heslo útok hrubou silou; Apple by zřejmě měl umožnit také automatizované zadávání hesel jinak než z klávesnice. Je-li použit kód čtyř číslic, maximálně 10 tisíc možností by pak nemělo představovat zvláštní překážku.

K čemu ale nový speciální iOS, když v telefonu je původní verze? Má jít o speciální aktualizaci firmwaru, která by se týkala pouze Farookova telefonu (identifikovaného svým jedinečným sériovým číslem). Klíčové: Aktualizace by se dle představ FBI do telefonu nahrála USB kabelem při nabíjení – což má jít i u zamčeného zařízení.

Apple žádost soudu odmítl s tím, že žádný takový operační systém nemá. Tim Cook také argumentuje, že by se tím vytvořil precedens a společnost, která tvrdí, jak chrání soukromí svých uživatelů, by se stala nedůvěryhodnou. Takto vytvořená verze iOS by se podle Applu dala navíc zneužít i pro jiné telefony. Soud namítá, že Apple jako jediný může iOS kryptograficky podepsat, takže si nad dalším osudem verze udrží kontrolu a v kódu např. nepůjde jen tak změnit sériové číslo telefonu. Také by Apple vůbec kód nemusel dát vládě do rukou a jen by zařídil odemčení zařízení.

Dan Guido a rozbor na webu The Register tvrdí, že po technické stránce má americký soud a policie pravdu. Apple by měl dokázat žádosti vyhovět, aktualizace se může tvářit jako „disk“ a zařízení po připojení USB kabelem nabootuje „z ní“. Ani Apple vysloveně nepopřel, že takto lze dostat aktualizaci firmwaru i do uzamčeného zařízení, nicméně firma pochopitelně nemá zájem, aby to všichni věděli. De facto jde totiž o backdoor a po řadě kauz z poslední doby jsou zákazníci na takové věci citliví.


Komentáře

Mark Stopka 18. únor 2016 18:56

Apple by měl očividně zavřít tenhle boot-loader backdoor :) Když už forcovat novou OS image přes boot-loader tak leda se smazáním původních dat ve starém OS, jinak težko zaručit, že to někdo, někdy nezneužije. Pokud se nepletu, tak Android má šifrovanou i OS část, ne jen uživatelská data, takže tenhle backdoor v bootloaderu by na Android telefony fungovat neměl, protože bootloader nemá šifrovací klíč k OS partition...

R #1
R 21. únor 2016 00:19

A nestaci to jednoducho rozobrat, odspajkovat flash, prispajkovat na vlastnu dosku a citat? A pripadne si od Apple vyziadat dokumentaciu k formatu. Bude to v BGA (alebo nejakom podobnom puzdre), takze to nebude uplne jednoduche, ale FBI ma na to hadam dost prostriedkov.

RSS 

Komentujeme

Agilita a devops, přepracování a vyhoření

Pavel Houser , 12. červenec 2018 12:30
Pavel Houser

Michael Cote na The Register upozorňuje na častý problém: nové „agilní“ metody vývoje, všechny příst...

Více







RSS 

Zprávičky

Která IT firma dosáhne jako první hodnoty bilionu dolarů?

ČTK , 23. červenec 2018 08:00

Především hodnota Microsfotu za posledního čtyři a půl roku, kdy firmu vede Satya Nadella, výrazně v...

Více 0 komentářů

Coca-Cola připojí 300 000 chladicích boxů v Evropě k internetu

ČTK , 22. červenec 2018 12:56

Smart chladicí boxy umožňují i interakci prostřednictvím mobilních aplikací....

Více 0 komentářů

Hackeři ukradli zdravotní záznamy 1,5 milionu Singapurců

ČTK , 20. červenec 2018 14:37

Cílem útoku bylo prý získat podrobné údaje o singapurském premiérovi a také o lécích, které užíval....

Více 0 komentářů

Kalendář

04. 08.

09. 08.
Black Hat USA 2018
09. 08.

12. 08.
DEF CON 26
06. 09.

07. 09.
Humusoft Technical Computing Camp 2018

Starší zprávičky

Ericsson je díky úsporám v mírném zisku

ČTK , 20. červenec 2018 11:36

Švédský podnik se v poslední době potýkal se slábnoucí poptávkou telekomunikačních operátorů....

Více 0 komentářů

Čip v občanském průkazu si zatím aktivovala třetina lidí

ČTK , 20. červenec 2018 08:00

Prostřednictvím Portálu občana lidé mají přístup např. k údajům o důchodu nebo si mohou pořídit výpi...

Více 0 komentářů

Red Hat Ansible Engine přináší další automatizaci cloudu

Pavel Houser , 19. červenec 2018 13:52

Nejnovější verze platformy Red Hat Ansible Engine 2.6 rozšiřuje automatizaci cloudů AWS, Google Clou...

Více 0 komentářů

Samsung chystá na příští rok telefon se sklopným displejem

ČTK , 19. červenec 2018 10:00

Displej půjde složit na polovinu jako peněženku. Ve složeném stavu je na přední straně přístroje men...

Více 0 komentářů