爱华网
本周你也许不断地看到苹果、FBI、解锁、iPhone 这几个字眼互相联系在一起，这到底是怎么回事呢？苹果好好地怎么会和 FBI 扯上关系呢？这就要从 FBI 要求苹果公司解锁一部属于恐怖分子的 iPhone 手机说起了。爱华网网为你揭秘苹果为何要叫板FBI。 这部手机型号为 iPhone 5c，原本属于去年 12 月美国圣伯纳迪诺枪击案嫌犯赛义德·里兹万·法鲁克（Syed Rizwan Farook）。该案件共造成 14 人死亡和其妻子也在枪战中被警方击毙。然而，警方在获得法鲁克的这部手机后，希望获得手机中关于法鲁克的个人信息时，却一直因为 iPhone 的加密技术无法将其破解。 当地时间 2 月 16 日，加利福尼亚州法院判令苹果公司专门为这部手机写一段代码，解锁法鲁克的 iPhone 5c。
FBI 想要苹果写段什么样的代码？ 那么 FBI 想要苹果公司给他们写一段怎样的代码呢，以致于苹果公司会如此强烈反对？这些我们都可以通过 FBI 的技术支持请求文件了解。 －FBI 希望苹果公司能够编写一组代码——他们在文件中称之为 Software Image File 软件图像文件或 SIF——在不影响闪存内已存储的任何数据的前提下，将该代码移植到 iPhone 的 RAM 之中。他们在文件中指出这些数据包括手机上的 iOS 系统、用户数据分区或者系统分区。 －FBI 希望苹果在编写软件图像文件代码时能够将其与手机的唯一标识符联系起来，这样软件图像文件就只能够在凶犯的 iPhone 5c 上使用。 －FBI 希望这个软件图像文件能够通过政府部门的设施或者是苹果的设施加载到 iPhone 上。如果是通过苹果的设施来加载，那么苹果已经给政府提供到该 iPhone 的远程访问途径，以便政府部门进行密码恢复分析。 另外 FBI 还要求苹果公司编写的该软件图像文件要能够执行以下三个任务： －绕过或者禁用 iOS 设备上自动擦除数据的功能 －允许 FBI 通过电子手段输入密码 －删除 iOS 中密码输入错误之后出现的延迟 FBI 这么牛逼咋不自己写？ 世界上的每部 iPhone 都拥有一个加密芯片，但这种芯片使用一种叫做 AES 的复杂算法来保护用户的数据，即每一台 iPhone 都会有一个独一无二的“加密钥匙”用来彻底打乱或者整理 iPhone 上的数据。这个密钥的长度为 256 比特，也就是由一串 256 个“1”或者是“0”组成，有着数不胜数的组合方式。 这也最终意味着，如果警方使用“暴力破解”的方式来猜出正确的密钥，估计全世界的电脑都来加入这个大工程，你用几辈子也还是猜不完。 而对于苹果公司来说，所有 iPhone 一出厂，他们都不会保留他们的密钥，所以即使 FBI 获得了手机上的数据，那也只是一堆乱码，仍然需要密钥来将乱码恢复成真正有意义的数据，而苹果公司对此也无能为力。 FBI 为什么还是找上了苹果？ 原来，在通往一部加密 iPhone 的道路中，最脆弱的一环并不在这个密钥，而在于手机用户自己设置的默认的 4 位或者 6 位的锁屏密码。这也就意味着，如果只有 4 位或者 6 位，那么密码的可能性也就被局限在了 1 万种或是 100 万种之中。 为此，FBI 有着专门的“暴力解密”机器人，自动输入每一种可能的密码，直到输入正确的密码。这样的话，如果每秒输一次，那么 100 万种也不过需要 11 天就能完成。 可是苹果也不傻啊，他们特意设置了一种程序，在你连续猜错 5 次密码之后，iPhone 会自动锁定 1 分钟，之后才会允许你继续输入，而越往后如果你还是猜错，你将为此等待的时间就更长，最长可达 1 小时。除此之外，用户还可以选择启动“自毁”程序，直接永久抹除这部手机中的所有数据。 所以，FBI 此次就是要求苹果能够稍微修改下法鲁克 iPhone 的软件，令他们更容易猜到密码，防止它启动自毁程序，允许他们采用电子输入的方式输入密码等等。 苹果公司是什么态度呢？ 判令发出后第二天，苹果公司 CEO 蒂姆·库克日前就发表了一封致苹果顾客的公开信，表示苹果公司不会遵从美国联邦法官的要求，帮助 FBI 获取凶犯 iPhone 5c 上的数据。 库克在公开信中表示智能手机已经成为人们生活中不可或缺的一部分，很多人都会把他们的私密对话、照片、音乐、备忘录内容、日历事件、健康和财政信息存储在他们的设备上。他表示加密能够确保这些数据和信息的安全，用户的人身安全不受威胁。 库克指出一旦有了这种代码，它就会被不断重复利用。“在现实世界中，它就好像一把万能钥匙，可以打开任何一把锁，餐厅、银行、商店和各家各户的门锁都不在话下。” 库克指出苹果为了保护顾客安全花了数十年时间来强化旗下的安全系统，这样的例外情况将会让他们的这些努力付诸东流。他说法官要求苹果安全工程师去弱化、破坏他们自己建立的安全系统，这是多么讽刺。苹果发现在美国还从没有哪家公司被迫曝光顾客信息，让顾客承受巨大安全风险的先例。他指出安全专家已经多次发出警告，弱化加密技术意味着好人和坏人将能够同时利用这些潜在的弱点。 库克表示苹果公司无法遵循法院的要求并不是因为他们不以为然，即使挑战法院，但他们仍怀着对民主最深的敬意和对国家最深的爱意。苹果担心法院的这些要求最终会危及到政府想要保护的自由。 科技行业对苹果与 FBI 大战有何看法？ 科技博客 Stratechery 的博主本·汤普森（Ben Thompson）指出，苹果最好不要屈从于美国联邦调查局，用以在后者要求进入拥有“安全岛”iPhone 时站在道德制高点。 “许多科技公司禁止任何人（包括它们自己）获取加密用户数据。这些科技公司已经剥离了这部分权力，”Soghoian 说。 谷歌 CEO 皮查伊也表示出了对苹果的支持。他认为：美国法院要求苹果协助 FBI 破解用户手机这件事情是一个不好的开端，因为如果开了这个头，就意味着以后在遇到类似事件的时候，美国政府都会强行要求科技公司采取同样的做法。而科技公司之所以为其产品设置密码，并制造安全的产品，本身就是为了保护用户的信息安全。也正是基于此，客户才会选择购买这些产品。他们会基于有效的法律向有关部门提供数据，但这并不意味着走后门和危及到用户的隐私问题。 WhatsApp 创始人兼 CEO 简·库姆（Jan Koum）也加入到战局，通过 Facebook 官博转发库克的长文，并表示将对此予以全面的支持。 另外互联网权力倡导组织（Fight for the Future）、美国民权同盟（American Civil Liberties Union）以及大赦国际（Amnesty International）等民权组织也都先后发声表示支持苹果公司。 苹果死活不干是为何？ 首先苹果是担心如果他们开了这个先例，那么以后可能会有更多类似要求，那么苹果的所有努力真的会顷刻间化为乌有。苹果公司的设备已经是行业中最安全的设备，安全与隐私就是苹果设备和软件的卖点之一， 这也成为他们进军企业行业的强有力助手。如果苹果同意提供“后门”，这会让苹果失去客户对他们的信任，甚至造成灭顶之灾。 而这次事件的背后则是一直以来我们都非常关心的话题——科技公司到底应不应该被强制向政府提供他们产品的“后门”。从立法者的角度来说，有些人认为国会不应该强制科技公司设立加密后门。现在国会也是一团乱麻，他们不知道如何解决这个复杂的问题。 另一方面有人则认为，只要执法机构获得法庭的法令去调查某个用户，那么科技公司就应该提供后门给他们去调查加密的数据。连热门的总统候选人希拉里都曾在宣传活动中表示，为了防止“曼哈顿爆炸案”的再次发生，科技公司应该为执法部门提供“后门”。 而各大科技公司则认为，如果他们按照美国政府的意愿这样做了，只会削弱他们产品的加密程度，令用户的设备更容易被黑客和外国政府破解。 另外苹果担心的是：当你为政府预留后门的时候，总一天黑客也会发现这个后门。你的加密系统，安全就是安全，不安全就是不安全，不可能说有点不安全。如果你的加密系统不安全，那么问题就变成了何时其他人会利用这些漏洞来进行非法活动，而不是会不会有人利用它。 根据法律要求对加密进行某种形式的弱化，要求互联网服务供应商和电信公司存储大量用户数据，无形之中你就建立了全球最大的“宝库”，稍微一点纰漏就能够让犯罪分子有机可乘，盗用身份或者是进行其他诈骗活动。不仅仅是私营企业罪犯，还有流氓国家。 苹果就真的没法破解自己的手机吗？ 其实，苹果公司和美国政府的对抗从 2013 年斯诺登事件就已经开启了。 从那时开始，苹果就开始采取越来越强的技术措施来防止政府的监控。苹果创造出这种加密方式的同时，自己又不保留任何密钥的信息，似乎就是为了告诉美国政府，就算有搜查令，你想要查看一个被加密了的 iPhone 也几乎不太可能了。 相比已经推出了 2 年的 iPhone 5c，iPhone 如今的新产品可谓是越来越“无坚不摧”。最新的 iPhone 产品中，新增加了一种叫做“安全区域”的功能，令 FBI 更难直接破解。 “安全区域相当于 iPhone 内部另一个电脑，专门用来接入密钥，”安全领域专家丹·奎多（Dan Guido）在自己的文章中写道，“安全区域自己会计算输入错误密码的次数，错误次数越多，它的反应也就越慢，到最后需要间隔 1 小时才能继续输入密码，对这个功能，iOS系统是无法作出任何改变的。”
目前为止，我们似乎还没法知道苹果的最新产品是不是真的无法破解，但如果苹果真的想要这么做，创造出一台连他们自己也不知道如何破解的产品似乎并不是没有可能，更何况，美国目前也没有任何法律禁止他们这么做。 最后：追求自由和安全并不相互矛盾，或者援引本杰明·富兰克林关于自由和安全的名言：甘愿放弃基本自由、买得暂时一点安全的人，是没有资格得到自由或安全的。 如今我们的生活的世界，它的技术已经发展到一定的水平，这个水平下几乎没有任何犯罪活动能逃得过其“法眼”。我们可以在所有街道、所有家庭、所有建筑中安装监控摄像头。我们可以在自己的皮肤下植入追踪器。我们可以强迫所有人提供指纹和 DNA 样本以建立一个全球数据库。我们可以认定在窗户上安装窗帘或者其他遮挡物是违法行为。 但是我们没有选择这样做，是因为我们还看重自由和隐私，我们认为自己可以冒点风险以换取生命和生活的自由，我们不想被暴政独裁，不想被监控。
