Uma olhada em um laboratório cibernético de US $ 10 milhões projetado para quebrar iPhones

Quebrar iPhones é um grande negócio, especialmente porque as agências policiais nos Estados Unidos gastam uma tonelada de dinheiro para burlar a segurança de um dispositivo.

Caso em questão: a $ 10 milhão laboratório cibernético projetado quase inteiramente em torno da idéia de quebrar o iPhone da Apple. Fast Company tem uma visão aprofundada e aprofundada. Ele detalha os esforços do procurador do distrito de Manhattan, Cy Vance Jr., enquanto ele supervisiona o caro laboratório cibernético e uma equipe de especialistas em segurança cibernética, enquanto tentam quebrar os protocolos de segurança internos dos iPhones..

A instalação possui uma variedade de ferramentas para os especialistas usarem, incluindo uma câmara de isolamento por radiofreqüência - que permite remover o potencial de adulteração externa enquanto os agentes da lei investigam o referido dispositivo. A instalação também inclui um supercomputador que gera 26 milhões de senhas aleatórias por segundo, e o laboratório tem milhares de iPhones à mão, todos em vários estágios de quebra, a maioria dos quais está relacionada de alguma forma a uma investigação criminal em andamento.

Steven Moran é o diretor da instalação.

Ao mesmo tempo, Moran e Vance precisam decidir quais dispositivos priorizar. No dia em que visitei o laboratório cibernético, havia quase 3.000 telefones, a maioria relacionados a investigações criminais ativas, aos quais Moran ainda não tinha acesso. A equipe criou um programa proprietário de gerenciamento de fluxo de trabalho, usando software de código aberto, para triar o incrível volume de dispositivos recebidos e escalar os casos mais importantes. "Então, se um terceiro disser 'ei, temos uma solução que funcionará no iOS 12.1.2 e custa X quantidade de dólares' ', posso ver em cinco segundos que isso afetará 16 telefones diferentes", Moran diz.

Cada um dos iPhones está conectado aos computadores basicamente em todos os momentos, com cada computador tentando essencialmente entrar nos dispositivos, gerando senhas aleatórias o tempo todo.

Provavelmente não é surpreendente ouvir que Vance Jr. é um crítico descarado da Apple e dos esforços de segurança da empresa. O promotor público solicitou que o governo introduzisse legislação anti-criptografia, o que facilitaria o acesso das agências policiais a dispositivos sempre que desejarem. Vance Jr. diz que 82% dos smartphones que entram no laboratório estão bloqueados e que podem desbloquear com sucesso cerca de metade deles.

Um dos problemas são as freqüentes atualizações de software da Apple, o que complica o processo de desbloqueio. Especialmente porque o laboratório cibernético tenta desbloquear os dispositivos em tempo hábil de qualquer tipo. Vance Jr. diz que não é justo que a Apple (e o Google) possam definir as regras para bloquear seus dispositivos "unilateralmente".

Ao mesmo tempo, Moran e Vance precisam decidir quais dispositivos priorizar. No dia em que visitei o laboratório cibernético, havia quase 3.000 telefones, a maioria relacionados a investigações criminais ativas, aos quais Moran ainda não tinha acesso. A equipe criou um programa proprietário de gerenciamento de fluxo de trabalho, usando software de código aberto, para triar o incrível volume de dispositivos recebidos e escalar os casos mais importantes. "Então, se um terceiro disser 'ei, temos uma solução que funcionará no iOS 12.1.2 e custa X quantidade de dólares' ', posso ver em cinco segundos que isso afetará 16 telefones diferentes", Moran diz.

Vance Jr. argumenta que a maioria dos criminosos não tem uma conta do iCloud, algo que a Apple pode fornecer em alguns casos. O argumento da Apple é que ele pode fornecer algumas informações do iCloud sem interromper o telefone, o que Vance Jr. não acredita que seja bom o suficiente.

Você deve ler a investigação completa do laboratório cibernético de Vance Jr.. Especialmente devido ao fato de que a Apple está de volta à briga de segurança e privacidade com o FBI e o Departamento de Justiça. Aqui está um rápido resumo:

No início deste mês, o FBI solicitou que a Apple desbloqueie o iPhone usado pelo suposto atirador na base aérea naval de Pensacola. Pouco tempo depois, o procurador-geral dos Estados Unidos fez um pedido direto à Apple, dizendo que queria que a empresa "provesse acesso" ao dispositivo. E então a Apple negou muitas das coisas que o AG disse, dizendo que tinha ajudado da melhor maneira possível.

E agora acabamos de ouvir que um dos motivos pelos quais a Apple decidiu não criptografar os backups do iCloud foi devido à pressão do FBI.

Tudo isso é muito importante, e será interessante ver por quanto tempo essa luta continua.