Een kijkje in een cyberlab van $ 10 miljoen, ontworpen om iPhones te kraken

Het kraken van iPhones is een enorm bedrijf in zijn eigen opzicht, vooral omdat wetshandhavingsinstanties in de Verenigde Staten meer dan een hoop geld verdienen om de beveiliging van een apparaat te omzeilen.

Een voorbeeld: $ 10 miljoen cyber lab is bijna volledig ontworpen rond het idee om de iPhone van Apple te kraken. Snel bedrijf heeft de diepgaande blik, en het is diepgaand. Het beschrijft de inspanningen van Manhattan District Attorney Cy Vance Jr. terwijl hij toezicht houdt op het dure cyberlab en een team van cybersecurity-experts die de ingebouwde beveiligingsprotocollen in iPhones proberen te kraken.

De faciliteit beschikt over een verscheidenheid aan hulpmiddelen voor de experts om te gebruiken, waaronder een radiofrequente isolatiekamer - die het mogelijk maakt om het potentieel voor sabotage van buitenaf te verwijderen, terwijl wetshandhavingsfunctionarissen het genoemde apparaat onderzoeken. De faciliteit omvat ook een supercomputer die 26 miljoen willekeurige toegangscodes per seconde genereert, en het laboratorium heeft duizenden iPhones bij de hand, allemaal in verschillende stadia van het kraken, waarvan de meeste op een of andere manier verband houden met een lopend strafrechtelijk onderzoek.

Steven Moran is de directeur van de faciliteit.

Tegelijkertijd moeten Moran en Vance beslissen welke apparaten prioriteit moeten krijgen. Op de dag dat ik het cyberlab bezocht, waren er bijna 3.000 telefoons, de meeste gerelateerd aan actief strafrechtelijk onderzoek, waar Moran nog geen toegang toe had gehad. Het team heeft een eigen workflow management programma gebouwd, met behulp van open source software, om het ongelooflijke volume van binnenkomende apparaten te triage en de belangrijkste gevallen te escaleren. "Dus als een derde zou zeggen:" Hé, we hebben een oplossing die werkt op iOS 12.1.2 en het kost X een bedrag van dollars ", kan ik binnen vijf seconden zien dat dat gevolgen heeft voor 16 verschillende telefoons," Moran zegt.

Elk van de iPhones is in principe altijd verbonden met computers, waarbij elke computer in wezen bruut de weg probeert binnen te dringen door de apparaten door altijd willekeurige wachtwoorden te genereren.

Het is waarschijnlijk niet verwonderlijk om te horen dat Vance Jr. een ongegeneerde criticus is van Apple en de beveiligingsinspanningen van het bedrijf. De officier van justitie heeft de regering verzocht anti-coderingswetgeving in te voeren die het voor wetshandhavingsinstanties gemakkelijker zou maken om toegang te krijgen tot apparaten wanneer ze maar willen. Vance Jr. zegt dat 82 procent van de smartphones die het lab binnenkomen vergrendeld is en dat ze ongeveer de helft met succes kunnen ontgrendelen.

Een van de problemen is de frequente software-updates van Apple, wat het ontgrendelingsproces bemoeilijkt. Vooral omdat het cyberlab alle apparaten op een tijdige manier probeert te ontgrendelen. Vance Jr. zegt dat het niet eerlijk is dat Apple (en Google) de regels kunnen instellen voor het "unilateraal" vergrendelen van hun apparaten.

Tegelijkertijd moeten Moran en Vance beslissen welke apparaten prioriteit moeten krijgen. Op de dag dat ik het cyberlab bezocht, waren er bijna 3.000 telefoons, de meeste gerelateerd aan actief strafrechtelijk onderzoek, waar Moran nog geen toegang toe had gehad. Het team heeft een eigen workflow management programma gebouwd, met behulp van open source software, om het ongelooflijke volume van binnenkomende apparaten te triage en de belangrijkste gevallen te escaleren. "Dus als een derde zou zeggen:" Hé, we hebben een oplossing die werkt op iOS 12.1.2 en het kost X een bedrag van dollars ", kan ik binnen vijf seconden zien dat dat gevolgen heeft voor 16 verschillende telefoons," Moran zegt.

Vance Jr. beweert dat de meeste criminelen geen iCloud-account hebben, iets waar Apple in sommige gevallen toegang toe kan geven. Het argument van Apple is dat het wat iCloud-informatie kan bieden zonder de telefoon in te breken, wat volgens Vance Jr. niet goed genoeg is.

Lees absoluut het volledige onderzoek van het cyberlab van Vance Jr. Vooral in het licht van het feit dat Apple terug is in de strijd tegen veiligheid en privacy met de FBI en het ministerie van Justitie. Hier is een kort overzicht:

Eerder deze maand vroeg de FBI dat Apple de iPhone ontgrendelde die werd gebruikt door de vermeende schutter op de marinevliegbasis Pensacola. Niet lang daarna deed de procureur-generaal van de Verenigde Staten een rechtstreeks verzoek aan Apple en zei dat hij wilde dat het bedrijf "toegang zou verlenen" tot het apparaat. En toen ontkende Apple veel van de dingen die de AG zei en zei dat het naar beste vermogen had geholpen.

En nu hoorden we net dat een van de redenen waarom Apple besloot om iCloud-back-ups niet te coderen, te wijten was aan druk van de FBI.

Dit alles is erg belangrijk en het zal interessant zijn om te zien hoe lang dit gevecht voortduurt.