Anche l'FBI non sa come sbloccato l'iPhone di Apple a San Bernardino

La battaglia della maratona tra Apple e l'FBI su un iPhone bloccato appartenente a uno degli sparatutto di San Bernardino ha preso alcuni turni strani e contorti, ma questo è sicuramente in cima alla lista. Si scopre che il FBI stesso non sa come il suo gruppo di hacker di terze parti abbia fatto irruzione nel telefono e né né lui né Apple sono in grado di scoprirlo presto. Invece, fonti dell'amministrazione Obama hanno detto a Reuters che il metodo di hacking dell'iPhone era l'unica proprietà del partito esterno che lo ha ideato.

L'azione legale tra le due parti si è interrotta bruscamente il mese scorso quando una misteriosa terza parte si è rivolta all'FBI e ha affermato di essere in grado di rompere le funzionalità di sicurezza del passcode di Apple sull'iPhone 5C bloccato. Dopo alcuni giorni di test, la tecnica della terza parte ha funzionato e l'FBI era presente.

Il metodo segreto dell'FBI per sbloccare i telefoni ha immediatamente sollevato preoccupazioni. Il regista dell'FBI James Comey ha detto che il metodo ha funzionato solo sui modelli di iPhone 5C con iOS 9, ma c'erano molte domande persistenti su come funzionava il metodo e se poteva sbloccare altri telefoni, soprattutto dopo che gli ufficiali dell'FBI si offrivano di sbloccare un iPhone separato per un procuratore distrettuale locale in Kansas.

Il governo ha una politica chiamata Vulnerabilities Equities Process, che dovrebbe incaricare le agenzie governative di eliminare i difetti riscontrati nella sicurezza digitale, in modo che le aziende possano correggerle, il che è stato applicato da molti esperti al metodo segreto.

Caro @ TheJusticeDept: hai già inviato il tuo exploit iPhone al processo di vulnerabilità di @ WhiteHouse? (Reporter, chiedi q!)

- Kevin Bankston (@KevinBankston) 28 marzo 2016

Ma il VEP non si applica in realtà alle società private, quindi la Casa Bianca afferma che il metodo segreto non è affatto il suo problema. Ciò significa che Apple probabilmente non scoprirà mai esattamente come il team di hacker ha infranto la sua sicurezza, ma anche quello neanche l'FBI ha il metodo. Invece, gli unici che conoscono il segreto sono una terza parte, non statunitensi. compagnia, forse la ditta israeliana Cellebrite - e non ha alcun obbligo di dire o non dire a nessuno come hanno fatto. È anche preoccupante perché l'FBI ha pagato la squadra di terze parti, che includeva almeno un hacker dal cappello grigio moralmente flessibile, una tassa una tantum per i loro servizi.

In altre parole, le uniche persone che sanno di un difetto di sicurezza cruciale nella sicurezza di Apple sono una società anonima privata straniera che non ha l'obbligo di dire a nessuno come hanno fatto a entrare in uno degli smartphone più diffusi al mondo. Potrebbe essere il momento di passare a una password alfanumerica.