FBI破解了iPhone漏洞 但并不计划告知苹果细节

发表于:2016-4-27 09:14

字体: | 上一篇 | 下一篇 | 我要投稿

 作者:维金    来源:新浪科技

  北京时间4月27日早间消息,《华尔街日报》援引消息人士的说法称,美国联邦调查局(FBI)并不计划告知苹果,司法部门如何破解了圣贝纳迪诺枪击案中枪手所使用的iPhone 5c。因此,苹果可能无法知晓这些产品存在的安全漏洞。
  消息人士表示,FBI了解如何使用这一买来的破解工具去破解iPhone 5c,但并不清楚具体原理。因此这一工具可以避免接受白宫的评估。FBI计划于未来几天向白宫告知这一结论。
  如果决定不将细节信息告知苹果,那么很可能会引起隐私保护人士的不满。他们认为,FBI对待加密技术的方式影响了许多智能手机和计算机用户的数据安全。
  苹果一名发言人对此表示,苹果相信FBI利用的这一漏洞不会持续太长时间,而苹果将继续加强手机的信息安全。
  FBI局长詹姆斯·柯梅伊(James Comey)此前表示,FBI花费了超过100万美元购买这一黑客工具,用于破解这起案件中的iPhone 5c。本周二,柯梅伊在乔治城大学参加活动时暗示了FBI对于iPhone漏洞的态度。
  他表示,尽管FBI出了高价,但特工们并不清楚原理是什么,因此FBI也不清楚如何开展更大范围内的白宫评估。这样的评估将决定,漏洞信息是否会被报告给苹果。柯梅伊表示,政府已“接近”决定,是否开始这一评估流程。
  柯梅伊还表示,关于是否启动“白宫安全实体程序”,关键问题在于,FBI“知道的是漏洞本身,还是我们只购买了一款工具,但并不清楚漏洞是什么”。
  启动这样的程序将涉及多个政府部门,包括情报部门。这些部门将评估软件中的信息安全漏洞,并决定是否告知设备厂商,或是将漏洞公之于众。这一决定将基于一系列因素,例如可能受漏洞影响的用户数,漏洞被恶意黑客利用的可能性,以及继续保密漏洞对国家安全和司法部门的价值等。
  奥巴马政府官员表示,这一程序倾向于披露漏洞,使漏洞得到修复。不过一些隐私保护组织则认为,这一程序更多地站在国家安全和司法部门的角度。
  美国公民联盟首席技术专家克里斯托弗·索霍安(Christopher Soghoian)表示,FBI计划不告知苹果这一漏洞表明,政府评估软件漏洞的流程很脆弱。他表示:“如果政府可以为了利用漏洞而绕开这一程序,那么这一程序就是个闹剧。FBI对信息安全并不感兴趣。”
《2023软件测试行业现状调查报告》独家发布~

关注51Testing

联系我们

快捷面板 站点地图 联系我们 广告服务 关于我们 站长统计 发展历程

法律顾问:上海兰迪律师事务所 项棋律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2024
投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

沪ICP备05003035号

沪公网安备 31010102002173号