斯諾登：CIA覬覦蘋果設備多年，但一直沒成功

據 The Intercept 報道，一群為美國中央情報局(CIA)工作的研究人員“數年來一直在”破解蘋果的iPhone和 iPad 上的安全措施。愛德華·斯諾登提供的文件詳細列出了一系列相關項目，包括試圖破解蘋果移動處理器中的加密密鑰。

盡管這則報道并沒有包括任何針對蘋果的成功案例，但卻突顯出美國國家安全機構與科技公司之間的斗爭以及美國政府的虛偽。就在三月，美國總統奧巴馬還指責中國強迫科技公司安裝用于政府監控的安全后門。The Intercept 則在報道中提到，中國只是在學美國的樣。

約翰·霍普金斯大學信息安全學院的密碼學教授 Matthew Green 表示：

“美國情報機構破解美國制造商的產品并在設備軟件中植入后門，超過了‘針對壞人’的界限。這也許是對付壞人的手段之一，但卻是最糟糕的手段。”

美國研究人員們針對蘋果以及微軟等公司產品的工作，在一個由美國中央情報局贊助的年度秘密會議 Jamboree 上進行了說明。在 2012 年的一次演示中，桑迪亞實驗室（Sandia Labs）的研究人員們進行了題為《Strawhorse：攻擊 MacOS 和 iOS 軟件開發》的演講，并演示了破解版 Xcode 如何讓間諜們竊聽 iPhone 和 iPad 的數據，在連接的 Mac 電腦上創造“遠程后門”，讓蘋果設備的核心安全功能失效。目前還不清楚情報機構如何讓開發者們使用破解版 Xcode。

另一份演講展示了修改后的 OS X 升級器如何在 Mac 電腦上安裝按鍵記錄軟件。還有一個在 2011 年發布的演示討論了獲取蘋果 GID （蘋果在其移動設備中放置的兩個加密密鑰之一）的不同方法。

斯諾登公開的文件并沒有透露這些方法成功與否，也沒有給出情報機構實施的具體例子。哥倫比亞大學計算機科學教授 Steven Bellovin 表示：

“間諜就是要進行間諜活動。對于情報機構為了獲得信息而做的事情，我從不會感到驚訝。它們會去信息所在的地方，當信息移動時，它們會調整策略。它們的態度基本上無關乎道德：只要達成目的就行。”

via verge

雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。