Płatni „szarej czapki” FBI „FBI”, by zniszczyć iPhone'a z San Bernardino

Chociaż kurz osiadł między FBI i Apple, wciąż uczymy się nowych rzeczy o tym, jak rząd włamał się do iPhone'a 5c w centrum trwającej miesiąc comiesięcznej walki z cyfrowym bezpieczeństwem i szyfrowaniem.

Wstępne raporty w większości stwierdzały, że za hackiem iPhone'a stoi cellebrite, izraelska firma zajmująca się kryminalistami cyfrowymi. Podczas gdy prawdziwi hakerzy są nadal niezidentyfikowani, Washington Post donosi, że FBI zapłaciło „grupie naukowców” z różnych środowisk jednorazową opłatę za odblokowanie telefonu. Podczas gdy niektórzy badacze byli altruistycznymi pracownikami bezpieczeństwa cyfrowego, takimi jak ci, którzy odkryli exploit iMessage na początku tego roku, The Słupek informuje, że przynajmniej jeden członek zespołu opłacany przez FBI był hakerem „szarego kapelusza” - kimś, kto działa w moralnie szarym obszarze między badaczami „białego kapelusza” a hakerami „czarnego kapelusza”. Szare kapelusze to naukowcy, którzy odkrywają błędy podobne do białych kapeluszy, ale potem sprzedają swoje informacje najwyższemu licytantowi - choć niekoniecznie muszą wyrządzić szkodę, nie zwracają szczególnej uwagi na to, kto kupuje informacje. Chcą sprzedawać zagranicznym rządom, organizacjom przestępczym lub firmom, które włamali, ale ich motywem jest interes własny, a nie altruizm.

W tym przypadku FBI zadzwoniło i otworzyło kieszenie dla grupy ekspertów po tym, jak zademonstrowali możliwą drogę do iPhone'a 5C używanego przez jednego ze strzelców San Bernardino.

Apple nadal nie ma pojęcia, w jaki sposób zespół FBI złamał swój iPhone, chociaż dyrektor FBI James Comey powiedział, że exploit działa tylko na modelach iPhone 5C z systemem iOS 9. FBI nagle porzuciło wszystkie zarzuty przeciwko Apple po dowiedzeniu się o możliwym włamaniu i w większości przypadków sprawa się skończyła. Nadal jednak istnieje wiele zmiennych, choć wygląda na to, że większość działań prawnych została zakończona. To, że FBI zapłaciło garstce podejrzanych moralnie hakerów za odblokowanie telefonu, niekoniecznie jest zaskakujące, ale jest interesujące, gdy czekamy na to, co stanie się dalej w walce między rządowym nadzorem a prywatnym szyfrowaniem.