5 saker du behöver veta om Apple vs FBI
NyheterApples vägran att följa en domstolsbeslut för att ge FBI en bakdörr till iPhone har öppnat ett nytt kapitel i debatten om säkerhet mot integritet.
Kasta ett skenande brev av Apples vd Tim Cook, och du har receptet för en aldrig tidigare skådad face-off mellan ett tekniskt företag och regeringen. Det här är en ny fas i en uppvärmd kamp mellan Apple och presidiet, vars resultat kommer att sätta scenen i kriget över kryptering under de kommande åren.
Här är fem saker du behöver veta om Apples kamp med FBI. För ännu mer täckning, följ länkarna nedan:
- Kritiska nya detaljer framträder i Apples krypteringstrid med regeringen
- Donald Trump kallar för äppelbojkott
- US Department of Justice filmar rörelse mot Apple
- Här står Facebook och Twitter
- Google väljer en sida, och det är inte FBI: n
1. Vad FBI vill ha
I huvudsak vill FBI knäcka lösenkoden på en iPhone 5C som används av en av skyttarna i San Bernardino-terroristattacken 2015. FBI har inte PIN-koden, och efter 10 misslyckade försök ångrar organet att telefonen kommer att torka vilken data som finns där - en vanlig iPhone-säkerhetsfunktion.
Tisdagen beställde en domare Apples "rimliga tekniska hjälp" för att göra tre saker: kringgå eller inaktivera automatisk borttagningsfunktionen i telefonen, möjliggöra att FBI elektroniskt matar in lösenkoder från en annan enhet ansluten till iPhone och se till att telefonens programvara inte gör det Täck inte tidsfördröjningar mellan lösenordsförsök utöver vad som uppstått av Apples hårdvara.
Med andra ord vill FBI låsa upp iPhone genom brute force genom att försöka många, många lösenord tills den träffar den högra, utan att behöva skriva dem manuellt och utan fördröjning efter varje felaktigt försök.
2. Den speciella versionen av iOS
För att komma runt de tre ovan angivna sakerna vill FBI i grund och botten att Apple gör en speciell version av IOS för den återställda iPhone.
Domstolsordningen hävdar att programvaran skulle ha en identifierare för telefonen kodad av Apple så att den bara skulle fungera på den specifika enheten. Den här speciella versionen av IOS skulle laddas via Device Firmware Upgrade (DFU) -läge, återställningsläge eller "annat tillämpligt läge tillgängligt för FBI."
FBI behöver Apple för att göra firmware eftersom enheten, innan uppdateringen kommer in, kommer att verifiera att den har en giltig signatur från Apple. Om den inte har signaturen kommer firmware inte att ta.
Domstolsordningen anger att detta speciella operativsystem skulle laddas på iPhone 5C på en statlig anläggning eller på en Apple-anläggning. Om det äger rum på en Apple-plats, skulle FBI ha fjärråtkomst till enheten så att den kan försöka lösa lösenord på den.
3. Vad FBI begär är möjligt
Det har diskuterats om vad FBI frågar Apple att göra är även möjligt, och min forskning tyder på att det skulle vara svårt för Apple att utföra det på en låst telefon som kör en nyare version av IOS.
Svårt men inte omöjligt. Vad FBI begär är tekniskt genomförbart på grund av att iPhone som den vill ha tillgång till är en 5C, enligt Trail of Bits.
Den här enheten har inte det som kallas en Secure Enclave, den "viktigaste säkerhetsfunktionen som tillverkas av Apple", skriver Trail of Bits. Secure Enclave är en separat coprocessor inom A7-chipet, som finns på iPhones med Touch ID. IPhone 5C är inte en av dessa iPhones.
När en lösenkod skrivs in på en iPhone som har en Secure Enclave, är det här tangentförsöket "tangent" med en nyckel från Secure Enclave, och inte ens Apple känner till den nyckeln. Så även om Apple skapade en ny version av IOS för att kringgå de andra säkerhetsfunktionerna, om enheten har en säker Enclave, skulle det vara praktiskt taget omöjligt att spricka.
Ingen säker enclave innebär dock att allt du måste göra med är lösenordsskyddet i själva mjukvaran, vilket tar oss tillbaka till FBI som vill ha en speciell version av iOS i första hand.