以色列公司宣稱能破解所有iPhone 蘋果恐沒輒

蘋果資深副總裁Craig Federighi在臺上使用Face ID失敗，跳出需輸入密碼的畫面。(圖/翻攝YouTube)

iPhone/iPad使用者注意！外媒報導，先前曾與美國聯邦調查局(FBI)合作，協助破解槍擊案嫌犯iPhone的以色列公司Cellebrite，據悉已擁有能破解iOS 5~iOS 11任何一款iPhone、iPad、iPod touch等iOS裝置的能力，令人不由得對於蘋果在資安上的把關能力略感憂心。

知名財經媒體報導，日本Sun Corp旗下的子公司─位於以色列的Cellebrite，根據知情人士所取得的消息，他們目前已擁有能破解所有iOS 11裝置的能力，且開始向其他國家的執法機關兜售他們的技術。

對於執法機關來說，自智慧型手機盛行以來，破解嫌疑犯的智慧型手機就成爲辦案必要需求。執法機關與智慧型手機制造商之間「解鎖手機之爭」，主要始於2015年底FBI向蘋果提起告訴，要求協助解鎖San Bernardino槍擊案嫌犯Syed Farook的iPhone 5c，FBI將手機解鎖需求提升到司法層級，引發了大衆關注。FBI的要求被蘋果嚴詞拒絕，而當時FBI據說是花了超過100萬美金，請以色列公司Cellebrite協助才得以破解。

而與此一事件不同的是，外媒稍早前的報導指出Cellebrite破解iPhone的技術在時間推進下，已有長足進步，根據瞭解他們已可破解搭載iOS 5~iOS 11的iPhone、iPad、iPod touch。且一位警方人士透露，Cellebrite曾向他指出他們可以破解iPhone 8，在iPhone X與iPhone 8安全系統幾乎一樣的前提下，很可能代表Cellebrite也擁有破解iPhone X的能力。

據Cellebrite提供給外媒的最新資料，他們現已可破解iOS 11.2.6(最新iOS版本)的裝置，且無論iOS裝置是否已經輸入密碼解鎖，都可以達成。而他們宣稱可以取得的裝置資料包含：電子郵件、第三方App資料、地理位置資訊以及系統日誌(system logs)。一位親近蘋果的消息人士指出，Cellebrite所利用的是舊的、目前都已經被修復的漏洞。但這很明顯跟Cellebrite的說法有所牴觸，如果假設Cellebrite的說法是正確的話(因爲他們可宣稱已可破解iOS 11.2.6)。

可以確認的是，如果能奉公守法，任何人的iPhone都不會面臨被執法機關暴力破解的景況。然而，如果Cellebrite所利用的方法自始至終都不對外公佈的話，對於iOS用戶來說將會是重大威脅。在FBI透過Cellebrite協助成功破解槍擊案嫌犯iPhone之際，曾揭發美國國家安全局(NSA)棱鏡計劃的前美國中央情報局(CIA)職員史諾登(Edward Snowden)就曾在個人Twitter指出，這(iPhone有嚴重漏洞尚未被修補)很可能讓全球iPhone面臨被駭危機。這話可能某程度上有點誇張，但是身爲iOS用戶，確實不能不留心。

對於外媒之報導，蘋果方面至今尚未提出迴應。