Czy rząd może włamać się do Twojego iPhone'a?

Rząd wreszcie znalazł sposób na włamanie do iPhone'a strzelca San Bernardino, kończąc przeciągającą się batalię prawną z Apple. 21 marca rząd ogłosił, że „zewnętrzna strona” znalazła obiecującą technikę złamania iPhone'a 5C używanego przez jedną ze strzelców San Bernardino. Po tygodniu wytchnienia prawnego nowa technika zadziałała i sprawa została zakończona. Rząd wycofał wszystkie zarzuty przeciwko Apple i ogłosił, że udało mu się uzyskać dostęp do danych w telefonie strzelca, omijając starannie zaprojektowane zabezpieczenia i szyfrowanie Apple.

Rząd nie informuje o tym, co może, a czego nie może zrobić. Jedyne, co wiemy na pewno, to to, że mają sprawne wykorzystanie funkcji zabezpieczeń, które pozwoliły im na usunięcie przechowywanych danych z iPhone'a 5C z systemem iOS 9. Rząd potwierdził, że ich exploit bezpieczeństwa działał dla telefonu podłączonego do obudowy, który miał specyfikacje wymienione powyżej, ale nie potwierdził ani nie zaprzeczył, czy technika będzie działać na podobnych telefonach. Ale to bardzo cholernie bezpieczny zakład. Najnowsza aktualizacja systemu iOS, iOS 9.3, eliminuje kilka luk w zabezpieczeniach i dodaje pewne funkcje ochrony prywatności, ale bez wiedzy na temat wykorzystywania przez rząd „zewnętrznej strony” nikt nie wie, jak zagrożone są nowsze modele telefonu.

Jedną z rzeczy, które możesz zrobić, jest zmiana ustawień hasła na dłuższe, alfanumeryczne hasło. Im dłuższe i bardziej skomplikowane jest twoje hasło, tym trudniej jest brutalnie atakować twoje bezpieczeństwo. W nowych wersjach iPhone'a sześć cyfr to minimum kodu dostępu, ale stare wersje mogą mieć tylko cztery. Zwiększenie kodu z czterech cyfr do sześciu zwiększa możliwe permutacje kodu z około 10 000 do ponad miliona, a dodanie dłuższego hasła alfanumerycznego (cyfry i litery) sprawia, że ​​rośnie on gwałtownie.

Mimo to nawet skomplikowany kod dostępu prawdopodobnie nie zatrzyma hakera z pełnym fizycznym dostępem do telefonu przez długi czas. Chociaż hasło może zdecydowanie opóźnić rząd, można bezpiecznie założyć, że ktoś znajdzie sposób na wyodrębnienie danych, jeśli otrzyma wystarczającą ilość czasu, jak w przypadku San Bernardino. Szyfrowanie jest silnym narzędziem cyfrowym, ale nie jest bezbłędne, a wszystko, od błędów cyfrowych po błędy ludzkie, może w każdej chwili zagrozić bezpieczeństwu. Nie znając rządowej metody odblokowywania telefonu, prawdopodobnie warto założyć, że dane w telefonie są mniej bezpieczne niż wcześniej - podczas gdy telefon strzelca San Bernardino był starszym modelem z przestarzałą wersją systemu iOS, nie ma gwarancji, że aktualizacje mają naprawiono exploit, nie wiedząc, co to jest.