看板 MobileComm作者 Rigaudon (支持htc，支持台灣貨)標題 [新聞] 不用靠蘋果 FBI有辦法破解iPhone了？時間 Tue Mar 22 23:33:45 2016
http://www.chinatimes.com/realtimenews/20160322002085-260408
不用靠蘋果 FBI有辦法破解iPhone了？ - 中時電子報
美國聯邦調查局（FBI）傳找到iPhone解鎖方法，而推遲加州法院周二聆訊。檢察官表示，上周有「外部人士」向相關單位展示解鎖iPhone的方法，FBI將可不用蘋果協助，就可以解開槍擊恐襲案嫌犯的iPhone手機。司法部門對於這項解鎖方法「審慎又樂觀」，期待FBI可以自行解決解鎖問題。美國南加州聖伯納迪諾槍擊恐襲案，FBI因無法將在嫌犯車內找到的一隻iPhone手機解碼打開。導致加州一名聯邦法院法官下令，要求蘋果必須協助FBI，將這支… ...
不用靠蘋果 FBI有辦法破解iPhone了？
美國聯邦調查局（FBI）傳找到iPhone解鎖方法，而推遲加州法院週二聆
訊。檢察官表示，上週有「外部人士」向相關單位展示解鎖iPhone的方
法，FBI將可不用蘋果協助，就可以解開槍擊恐襲案嫌犯的iPhone手機。
司法部門對於這項解鎖方法「審慎又樂觀」，期待FBI可以自行解決解鎖
問題。
美國南加州聖伯納迪諾槍擊恐襲案，FBI因無法將在嫌犯車內找到的一隻
iPhone手機解碼打開。導致加州一名聯邦法院法官下令，要求蘋果必須
協助FBI，將這支屬於槍擊案男嫌法魯克(Syed Farook)的手機解碼，以
便執法當局可以取得手機內的資訊。
蘋果公司Apple是在今年2月18日高調拒絕法官要求其協助聯邦調查局FBI
，駭進南加州恐襲案槍手的手機，以便FBI取得手機資料。此舉隨即在司
法界和科技界引發熱烈討論。
心得：
這樣的FBI才有資格稱做是真的FBI，你有看過什麼電影裡面的FBI到處跪
求別人幫忙解密還是開鎖的？當然全部都是自己來。打兩下鍵盤就破解
別人花5年10年打造出來的保安系統，就算兇手不開門也能夠從密道闖進
去攻堅，這樣才夠資格稱作FBI。
至於上次那個說破解不了iphone就要吃鞋的高手.......
--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.114.253.31
※ 文章代碼(AID): #1MyMNUOb (MobileComm)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1458660830.A.625.html
推 roccqqck: 這跟他們要求蘋果做可以破解的系統無關
是兩件事
蘋果有提供icloud備份給FBI 不過是好幾個月前的1F 03/22 23:35
推 byabya: 樓上，如果是真正的fbi應該是同一件事，當你可以瞬間移動（秒破解）時不會要求別人幫你鋪好路（做可破系統）4F 03/22 23:40
推 roccqqck: 痾每個ios android版本系統都不一樣好嗎
升級都會補漏洞 你能破解ios8 不代表破解ios9
FBI是要求蘋果要做出一個有留後門的系統 給他們7F 03/22 23:41
推 z995595: yoyodiy:繞過就好幹嘛破解？10F 03/22 23:47
→ john0312: 從John McAfee所說的話來看, 他的團隊是真的有能力破解的.11F 03/22 23:50
推 abian: yo叔終於出手了13F 03/22 23:54
推 devilhades: 樓上上，Mcafee自己本人都承認自己只是想譁眾取寵吸引目光了....14F 03/22 23:56
→ z995595: 吃鞋直播勒！！（（敲碗16F 03/22 23:57
推 john0312: @devilhades: 那跟他有無能力破解無關. 同一次訪問中, 他明確的指出了他們要使用的方法. 只是媒體對技術一點興趣都沒有, 除了當初訪問的媒體以外, 沒有17F 03/22 23:58
→ john0312: 其他媒體提到他們討論的技術.21F 03/22 23:59
→ suifong: 這篇不是只寫聯邦法官要求蘋果協助FBI解鎖男嫌法魯克的手機，怎麼又有人說是要求蘋果留後門，所以法官到底怎麼要求的？22F 03/23 00:05
推 s1023: yoyo大原來去了趟美國啊25F 03/23 00:14
推 devilhades: @john0312:Mcafee在承認是在吸引注意的同時也說了“破解犯案者
持有iPhone 5c，依然要由蘋果提供協助，否則仍有可能破壞既有儲存資料”，間接等於承認失敗了26F 03/23 00:36
→ TearForYou: 其實我覺得吵這麼大都是多餘的
蘋果只要單獨解鎖那支嫌犯多手機給FBI就好31F 03/23 00:45
推 CleverKY: 我猜賣咖啡的確有能力破解 但爭議太大 就退縮了33F 03/23 00:46
推 pujos: 商用破解不了，叫FBI去吃屎好了35F 03/23 00:48
→ pujos: 問題一直都不是在破解，而是合法破解37F 03/23 00:49
→ john0312: 他並沒有說需要蘋果的協助. 那是中文媒體的問題.38F 03/23 00:49
→ TearForYou: 反正FBI官方說法也只是要看嫌犯手機內的資料
蘋果單獨解鎖那支手機給FBI，FBI也不敢再說什麼39F 03/23 00:50
→ john0312: 蘋果如果解了, 那就會變成先例, 之後FBI就會塞一堆iPhone給蘋果解. 並且用蘋果的案例要求其他廠商等同41F 03/23 00:51
→ john0312: 辦理. 基本上來說, FBI希望一個All Writ Act能延伸到第三方的先例.44F 03/23 00:52
→ TearForYou: 不用怕先例，只要法院判了某人有殺人罪
並且完成判決，由法院發文給蘋果，單獨解鎖該手機蘋果就配合法院的文，我不覺得哪邊不合理46F 03/23 00:52
→ john0312: "由法院發文給蘋果，單獨解鎖該手機" <= 這就是大家怕的. 一般法院只能發Subpoena, 要求第三方交出49F 03/23 00:54
推 pujos: 聯邦法院沒有幫忙調查的義務51F 03/23 00:55
→ john0312: 資料, 但是不能要求第三方幫你破解. FBI就是想要
擴張現有的Subpoena權限到要求第三方破解.52F 03/23 00:55
→ TearForYou: 除非FBI打的如意算盤，真實目的就是解鎖程式54F 03/23 00:56
→ pujos: 司法部跟聯盟法院是完全不同的單位
*聯邦55F 03/23 00:56
→ john0312: FBI的目的一直都不是解鎖程式, 也不是那資料, 而是All Writ Act的擴張.57F 03/23 00:56
→ pujos: 拜託不要混在一起.希望解鎖手機是司法部的要求，不是聯邦法院59F 03/23 00:57
→ john0312: 破解後, 司法機關依照擴張後的All Writ Act, 就能62F 03/23 00:59
推 namfish: siri都會回傳資料了,解碼有何難,沒看過圖靈嗎?63F 03/23 00:59
→ john0312: 要求第三方做事情, 而不是交出資料.64F 03/23 00:59
推 pujos: 是檢察機關，不是司法機關...65F 03/23 01:00
→ TearForYou: 我從頭到尾都只有講到解鎖該手機給FBI
其他事情就不用管66F 03/23 01:00
→ john0312: @pujos: 檢查機關要求司法機管下Writ, 最終下Writ的是聯邦法院, 跟Subpoena的過程一樣.68F 03/23 01:01
→ TearForYou: 甚至把手機密碼解鎖出來給FBI去辦案
反正那組密碼也就for那支手機70F 03/23 01:02
→ john0312: @TearForYou: 美國是海洋法系, 先例很重要, 所以72F 03/23 01:02
推 roccqqck: 所謂破解就是漏洞好嗎 你以為apple存所有用戶密碼方便解鎖喔73F 03/23 01:03
→ john0312: 只要單獨解了那隻手機, 就無法避免該先例的影響.75F 03/23 01:03
→ roccqqck: 什麼幫他破解這隻手機就好.......77F 03/23 01:03
→ TearForYou: 你不用擔心那麼多以後可能會發生的事
你快去擔心天塌下禮拜，第一個會壓到你78F 03/23 01:04
→ john0312: @TearForYou: 請問這邊除了我以外還有誰J開頭嗎?80F 03/23 01:04
→ roccqqck: 破解這隻手機 這版本所有手機都破解了82F 03/23 01:06
推 professorK: TearForYou不懂法律 不用跟他辯了84F 03/23 01:08
→ TearForYou: 講我不懂法律的，你是很懂？可以拿出法律博士學位看？
為什麼我需要懂密碼學？90F 03/23 01:10
→ john0312: 蘋果就算有存UID, 也需要NAND內容才有辦法爆開密碼.93F 03/23 01:12
→ TearForYou: 都是一般人的法律水準啦，不用在那多自命清高
我從沒說過蘋果有所有人的密碼94F 03/23 01:13
→ roccqqck: T大有事嗎 所謂能夠破解這隻手機密碼96F 03/23 01:14
推 professorK: 是一般人的法律水準沒錯啊 可是某人好像沒有欸XDD97F 03/23 01:14
→ TearForYou: 但是交給蘋果，他們一定有辦法給你該手機的密碼98F 03/23 01:14
→ roccqqck: 就表示能破解所有這隻手機同系統版本的密碼99F 03/23 01:14
→ TearForYou: 所以p開頭的你有？你說了算？你是哪根蔥？100F 03/23 01:15
→ john0312: 要JD是沒有啦, 不過幾個破學分還有.101F 03/23 01:15
→ TearForYou: 所以幾個學分就可以跳到桌面當指導教授了？102F 03/23 01:17
→ john0312: 不用交給蘋果, 拿給John McAfee就好了.
John McAfee就是要證明FBI不是要資料, 是要先例.
不用Juris Doctor, 只要幾個學分就能了解海洋法系中103F 03/23 01:18
→ TearForYou: 不用怕先例，只要法院判某人殺人罪
並且完成判決，發問給蘋果，蘋果九就單獨解鎖該手機就這樣，來一個判決，解鎖一台，100個判決，解鎖100108F 03/23 01:20
推 roccqqck: 就說你不懂加密 什麼單獨解開這隻手機.....111F 03/23 01:22
→ john0312: 這樣子, 法院就可以擴張Subpoena, 從要求給資料,112F 03/23 01:22
推 zxnstu: 這也可以戰喔……115F 03/23 01:22
→ TearForYou: 我並沒碩，你瘋了似的擔心的那種事情，蘋果也要照做116F 03/23 01:23
→ john0312: 先例在被更高的法院打下來之前, 幾乎等同於法律.117F 03/23 01:23
→ john0312: 在All Writs Act的範圍打到SCOTUS之前, 聯邦法院119F 03/23 01:24
→ john0312: 將有權利要求第三方進行動作, 而不是交出資料.121F 03/23 01:24
→ roccqqck: 所謂解鎖手機 就是找系統漏洞 蘋果幹嘛幫你找自己系122F 03/23 01:25
→ john0312: 在美國的法律體系下, 單獨解鎖那一隻手機的後果就是123F 03/23 01:25
→ roccqqck: 統漏洞啊 幹嘛漏洞就是要補啊 用戶隱私權問題124F 03/23 01:25
→ john0312: 這樣. 這就是美國的法律系統.126F 03/23 01:25
→ john0312: 其實解iPhone不一定要用漏洞.128F 03/23 01:27
→ roccqqck: 就說你不懂加密學 蘋果沒有會儲存用戶密碼在伺服器129F 03/23 01:27
→ john0312: @TearForYou: Tim Cook也這樣說, 不止我.130F 03/23 01:28
→ TearForYou: 好一句這就是美國法律系統
第一，你是美國人？
第二，就算你是美國人，你說的話代表全部美國人？第三，你實在超強自我意識型態，你說什麼就什麼131F 03/23 01:28
推 professorK: TearForYou這種神邏輯真的笑死了啦XDDDDD135F 03/23 01:31
→ john0312: 是, 我美國人, 想賭嗎?137F 03/23 01:31
→ john0312: IANAL, 不過美國的法律我倒是修過幾個學分.139F 03/23 01:32
→ john0312: 最基本的幾個學分就該知道先例在海洋法系的重要性.賭注?141F 03/23 01:33
→ TearForYou: J開頭的瘋狂擔心想法人，我不想再跟你對話
賭注就面對面打一場啊143F 03/23 01:34
→ john0312: "john0312是不是美國人" <= 就這句, 我們賭50塊雞排當場驗護照, 驗居留證. 今天下午9:30, 公館捷運站.145F 03/23 01:35
→ john0312: 一句話, Yes or No?148F 03/23 01:36
→ john0312: 美國護照跟中華民國的居留證.150F 03/23 01:37
→ john0312: 中華民國的居留證, 不是美國的綠卡. 一句話,Y or N?152F 03/23 01:37
→ john0312: 綠卡在美國是居留, 不是公民. 公民拿美國護照.154F 03/23 01:38
→ john0312: 當場驗美國護照, 藍色封面, 如何?159F 03/23 01:39
→ TearForYou: 這邊所有人，沒一個信服你是美國人的啦，別再做夢160F 03/23 01:40
→ john0312: 要不要? 公館捷運站, 週三晚間9:30p見真章.162F 03/23 01:41
→ roccqqck: 美國護照就是美國公民啊 T大有事嗎163F 03/23 01:41
推 professorK: 我滿信的欸 至少比你懂怎樣算美國公民吧XD164F 03/23 01:42
→ roccqqck: T大被打臉不敢去了 科科166F 03/23 01:43
→ john0312: 我說我是, 你說我不是, 所以要鄉民們到場鑑定,
看誰沒穿褲子.167F 03/23 01:43
推 hibbb: 繞過去就對啦!!!172F 03/23 01:45
→ john0312: 要不要賭啦? 搞不好我隨便說說啊.173F 03/23 01:45
推 diwso: 龜起來了，科科174F 03/23 01:48
→ john0312: 我發現, 網路上氣勢真的很重要, 科科...
剛剛問他要不要賭的時候, 我心臟跳好快...175F 03/23 01:49
→ roccqqck: 對了j大 你貼的連結的方法只適用A6晶片
A7以上無法用此方法破解181F 03/23 01:51
推 enijeilee: TearForYou你剛剛不是說賭是不是美國人而已?183F 03/23 01:52
→ TearForYou: 你們這三隻，就剛爭辯輸我，現在就只能在這討拍184F 03/23 01:52
→ john0312: @roccqqck: 5c用A6. San Bernardino案的iPhone是5c."TearForYou : 來賭，現在約出來看證明"185F 03/23 01:52
→ john0312: @TearForYou: 趕快啦, 週三公館捷運站9:30pm. Y/N?188F 03/23 01:53
推 roccqqck: 那篇文章也說到FBI就是要一個有後門的ios系統啊189F 03/23 01:53
推 diwso: 50份也才不過一台6s,或者一張套在130多買的紅茶店.....191F 03/23 01:54
→ roccqqck: 而且那個晶片UID方法 也就算是漏洞啊193F 03/23 01:54
推 enijeilee: @diwso這句話聽起來有點悲情
等一下，50份雞排不是才2500嘛!!!!!6S你賣我Q_Q194F 03/23 01:54
→ john0312: UID方法, 其實一路到最新的A9都可以用.196F 03/23 01:56
推 diwso: 對齁才兩千五，那是在龜什麼197F 03/23 01:57
→ john0312: Decap後Probe是暴力解, 基本上無法根治.198F 03/23 01:57
→ john0312: 這領域, Ross J. Anderson是專家.
他們一般都在破Smart Card, 比較少Probe這種大顆的.@TearForYou: We are all waiting for your answer.200F 03/23 01:58
→ roccqqck: 可是你貼的那篇文章 最下面說A7以上無法ㄟ203F 03/23 01:59
→ john0312: A7以後多了Secure Enclave, 問題是保護個人資料的Key依然是UID Derivative跟Passcode過PBKDF2產生的204F 03/23 02:09
→ john0312: , 因此依然可以用UID方式爆開他. 這邊我認為記者
認知有誤. Secure Enclave會暫存Key, 不會更安全,反而增加攻擊面積.
我明天早上11am再來看TearForYou有沒有答應要賭.
更正, 週三早上11am.207F 03/23 02:10
推 kaoru7568: 連我這個理學碩士都看得出來先例的重要性了... 前面J大留了一堆關鍵字，拿去餵狗就很多資料可以爬212F 03/23 02:18
→ roccqqck: apple用更新的方法有辦法解開216F 03/23 02:19
推 zxnstu: 某T在硬拗什麼啊……而且嗆完人又裝死喔217F 03/23 02:26
噓 tw00383279: 有沒有網路一條龍，嘴後一條蟲的八卦...?
某T 50塊雞排才多少... 原本還想加碼飲料賭J大贏219F 03/23 04:07
推 Windcws9Z: 某T快上啊，幫鄉民謀取福利，卡位等雞排222F 03/23 05:52
→ a40817298: 你知道有多少廠商聲援蘋果嗎？隨便就破解，以後就說衍生出一堆問題223F 03/23 06:59
噓 SicInfit: somebody needs to get a life226F 03/23 08:15
推 pyCassandra: 某t連綠卡只是居留權都不知道還想戰是不是公民qq了get a life >_^227F 03/23 08:40
推 wmaple01: 整串看下要被噴完又自己龜縮的那傢伙笑死XD230F 03/23 08:57
噓 KireLee: 噓某T無知沒膽 只會嘴又不認錯231F 03/23 09:03
推 imgkiller: 比爾蓋茲支持FBI的
這議題在美國應該是一半支持一半反對 沒有一面倒
很多機關行號還發行罷用iphone的抗議行動
所以很多人覺得殺了十幾個人的恐怖分子的手機應該受232F 03/23 09:06
推 MAZX: 要是我在那邊吵還不如每天猜4位數....236F 03/23 09:10
→ imgkiller: 到隱私權的保護就是了XDDDDD 以後FBI會不會濫權去跟法院一直申請解鎖那是以後的事，法官還是檢查官可以把關237F 03/23 09:10
推 venty: 以後拍電影還是需要FBI當藍幕 先留著240F 03/23 09:22
→ bitlife: FBI可能只代表美國情治單位出來裝弱,好讓恐怖分子繼續安心服用智慧型手機245F 03/23 10:47
推 Geel: 我信...阿沒雞排了? Orz250F 03/23 12:20
推 ammor: T咧？ oh雞排飛了251F 03/23 13:15
推 MBAR: 來的太晚沒跟到QQ 從此又看不到一個ID了，桑新252F 03/23 19:51
推 roccqqck: technews.tw/2016/03/23/fbi-apple-iphone-method這篇說備份複製鏡像nand硬碟資料
可能就有無限次輸入密碼機會253F 03/23 23:33
→ john0312: 個人覺得備份NAND再Replay是合理的玩法.
雖然, 不去膠的狀況下, 有更快的方法.256F 03/24 02:40
推 roccqqck: 喔喔？不去膠有什麼辦法呢？258F 03/24 03:00
--