ewtag_1">

執法單位怎進「鎖住的iPhone」?密碼專家曝可能方法

▲臺灣大哥大開賣iPhone 12。(圖/記者林敬旻攝)

▲專家分析執法單位怎麼破解iPhone的加密技術。(圖/記者林敬旻攝)

記者林妤柔/綜合報導

儘管蘋果iOS有補丁和防護措施,但執法部門仍可以闖入號稱有「蘋果最強加密技術」的iPhone。霍普金斯大學訊息安全研究所副教授Matthew Green跟兩個學生以此方向做研究,看政府和警察為何能從上鎖的iPhone中找到資料。Green認為,執法單位不再需要破壞iPhone中最強的加密系統,因為並非所有類型的用戶數據都受到iPhone保護。

iPhone能處於以下兩種狀態之一,首次解鎖前(BFU)和首次解鎖後(AFU)。在首次打開設備電源、輸入密碼時,會進入AFU狀態,當用戶輸入代碼時,iPhone會導出保留在內存中,並用於加密文件的不同密鑰集。

[廣告]請繼續往下閱讀...

當用戶再次解鎖時,不會進入BFU狀態,而是保持在AFU狀態。Green指出,只有一組密鑰會從內存中清除,當用戶再次解鎖iPhone前,該設置會消失。遭清除的密鑰集是用於解密,用來保護特定的iPhone文件;保留在內存中的其他密鑰集,則用於解密其他文件。

他們猜測,執法單位需要將使用已知的軟體漏洞繞過iOS鎖定螢幕,並解密大多數文件,只要輸入普通特權密碼,就能合法登入。

根據蘋果的文檔來看,最強保護等級僅適用於信件和啟動應用數據。跟2012年的同一文本相比,看來最強的加密系統已經無法像以前那樣保護許多類型,像照片、訊息、筆記跟位置數據就沒有得到太強的保護,而這些檔案通常是執法單位特別感興趣的。

不過,第三方App可選擇最強保護等級,來保護用戶數據。至於為何蘋果降低保護措施,Green推測,如果許多數據使用最強的加密類型,部分應用程式就無法正常運作,好比位置提醒;。另外,他也認為Android手機狀況應該跟蘋果類似。