Incluso el FBI no sabe cómo desbloqueó el iPhone de Apple en San Bernardino

$config[ads_kvadrat] not found

Cybersecurity: FBI, Europol and HPE cybercrime fighters unite

Cybersecurity: FBI, Europol and HPE cybercrime fighters unite
Anonim

La batalla de maratón entre Apple y el FBI sobre un iPhone bloqueado que pertenece a uno de los tiradores de San Bernardino ha dado algunos giros extraños y complicados, pero esto definitivamente está cerca del tope de la lista. Resulta que la El propio FBI no sabe cómo su equipo de piratas informáticos de terceros irrumpió en el teléfono, y ni él ni Apple están obligados a averiguarlo pronto. En cambio, fuentes de la administración de Obama dijeron a Reuters el miércoles que el método de pirateo del iPhone era la única propiedad de la parte externa que lo había ideado.

La acción legal entre las dos partes terminó abruptamente el mes pasado cuando un misterioso tercero se acercó al FBI y afirmó que podía romper las características de seguridad de la contraseña de Apple en el iPhone 5C bloqueado. Después de unos días de pruebas, la técnica del tercero funcionó y el FBI entró.

El método secreto del FBI para desbloquear teléfonos de inmediato suscitó inquietudes. El director del FBI, James Comey, dijo que el método solo funcionaba en modelos iPhone 5C con iOS 9, pero había muchas preguntas persistentes acerca de cómo funcionaba el método y si podía desbloquear otros teléfonos, especialmente después de que los oficiales del FBI se ofrecieran a desbloquear un iPhone por separado. Fiscal de Distrito local en Kansas.

El gobierno tiene una política llamada el Proceso de Vulnerabilidades de Valores, que se supone que obliga a las agencias gubernamentales a resolver las fallas que encuentran en la seguridad digital para que las empresas puedan corregirlas, lo que muchos expertos argumentaron que debería aplicarse al método secreto.

Estimado @TheJusticeDept: ¿ya ha enviado su vulnerabilidad al iPhone al Proceso de Vulnerabilidad de las Acciones de @ WhiteHouse? (Reporteros, pregunten esto q!)

- Kevin Bankston (@KevinBankston) 28 de marzo de 2016

Pero el VEP no se aplica realmente a las empresas privadas, por lo que la Casa Blanca dice que el método secreto no es su problema. Eso significa que Apple probablemente nunca descubrirá exactamente cómo el equipo de piratas informáticos rompió su seguridad, sino también que el FBI tampoco tiene el método. En cambio, los únicos que conocen el secreto son un tercero, fuera de EE. UU. Compañía, posiblemente la firma israelí Cellebrite, y no tiene obligación de decirle o no a nadie cómo lo hizo. También es preocupante porque el FBI pagó al equipo de terceros, que incluía al menos un hacker de sombrero gris moralmente flexible, una tarifa única por sus servicios.

En otras palabras, las únicas personas que saben de una falla de seguridad crucial en la seguridad de Apple son una corporación privada extranjera anónima que no tiene la obligación de decirle a nadie cómo se rompió en uno de los teléfonos inteligentes más ubicuos del mundo. Podría ser el momento de actualizar a una contraseña alfanumérica.

$config[ads_kvadrat] not found