苹果深陷解锁门会失去死忠果粉的信任.蹭飞

苹果深陷“解锁门”：会失去死忠果粉的信任？

虽然苹果与美国政府之间有关解锁iPhone的纷争已经尘埃落定，但这家科技巨头却因此面临着一个新的挑战，那就是找到政府破解iPhone的方法，然后尽快修复系统漏洞，以打消用户对苹果产品的疑虑。

先后主持过娱乐、体育、、财经等多类节目；同时解锁iPhone

既然美国政府已经在没有苹果协助的情况下，破解了加州圣贝纳迪诺枪击案枪手赛义德法鲁克(Syed Rizwan Farook)使用的iPhone，那么这家科技巨头现在就面临着寻找并修复系统漏洞的压力了。

不过，与曾经爆出的其他安全漏统不同的是，苹果在发现和修复政府已经破解的那个iPhone安全漏洞的问题上，却面临着更大的障碍。

恐怕失去忠实用户信任

首先，苹果对执法机关使用的方法一无所知。美国联邦官员拒绝透露协助破解法鲁克iPhone的第三方的身份信息，也不愿公开使用哪种方法破解了iPhone。其次，苹果无法拿到那部iPhone，然后用反向工程技术来分析并解决问题这也是苹果在修复其他系统漏洞时所惯用的方法。

更为棘手的是，苹果安全团队始终处于动荡之中。苹果去年晚些时候对安全团队进行了重组。据四名不愿透露姓名的苹果现员工和前员工介绍，负责处理政府大部分数据提取要求的主管在去年离开安全团队，加入苹果另一个业务部门。在过去几个月，这个团队还有一些成员离职，其中一人的任务就包括破解苹果自家产品，当然，他们也补充了一些新人。

实际上，苹果一直在与黑客们玩猫捉老鼠的游戏，从许多层面讲，当前的情形也是这种游戏的延续。但是，此次系统破解不同寻常的本质，以及破解者是美国政府这一事实，让苹果进退维艰。

技术安全公司Synack CEO、前美国国家安全局分析师杰伊卡普兰(Jay Kaplan)表示：苹果是一家公司，所以必须赢得用户的信赖。用户一定觉得苹果拥有快速修复这种漏洞的技术。

本周一，美国政府向法院提交申请，宣布不再要求苹果协助破解法鲁克的iPhone。苹果随后发表声明，对此作出了回应。苹果今天再次强调了这份声明的内容：随着针对我们数据的威胁和攻击越来越频繁，越来越复杂，我们会不断提升苹果产品的安全性。

实际上，苹果已经采取了许多长期举措，提升自家设备的安全性。该公司CEO蒂姆库克(Tim Cook)曾经对同事们表示，他赞同苹果制订的安全路线图，即对保存在苹果设备和服务上的一切信息进行加密，对保存于苹果云服务iCloud上面的一切信息也做这种处理用户一般用iCloud来备份移动设备上的数据。此外，苹果工程师还在开发一种新的安全技术，让政府更难破解已经锁定的iPhone。

破解之法引发广泛猜测

由于目前有关法鲁克所用iPhone 5c(运行苹果iOS 9操作系统)漏洞方面的信息极少，安全专家只能对政府破解该的方法进行猜测。

多位法医专家表示，政府可能采用一种目前被广泛讨论的方法破解了苹果的系统。根据这种方法，技术人员取出芯片，破坏一种防止有人猜出密码的机制，从的受保护区域提取信息，进而发现用户密码并解锁数据。

美国执法部门有可能采取了一种新方法，对的存储芯片(即NAND芯片)进行镜像处理

，然后复制到另一张芯片上。这种方法通常被称为NAND镜像法(NAND-mirroring)，美国联邦调查局(以下简称FBI)借此用已经复制了上面数据的芯片替代了原始NAND芯片。如果FBI试了10个密码也没有解锁，那么有可能会重新复制内容，然后再用一组新的密码进行破解。

iOS安全专家乔纳森兹德奇尔斯基(Jonathan Zdziarski)说：这个过程就好像是在《超级马里奥兄弟》上面一遍遍地过同一个关卡，从你每次杀死马里奥的地方重新开始游戏。

NAND镜像法可能很难破解新一代iPhone，原因就在于这些机型的芯片已经升级到A7。A7内置一种名为Secure Enclave的安全处理器，这种处理器具有独特的数字密钥，连苹果都不知道，由此成为保护存储于上的信息安全的必要手段。

近年来，由于苹果移动设备已经无处不在，黑客们越来越重视苹果产品上面的安全漏洞。就在黑客对攻击苹果硬件和软件的兴趣越来越浓厚时，苹果安全团队成员的流动性却很大。

安全团队人员变动频繁

苹果之前主要有两个安全团队，一个是核心操作系统安全工程团队(Core OS Security Engineering)，另一个是产品安全团队。据苹果三名前员工介绍，产品安全团队下设一个隐私保护小组，专门负责检查数据是否得到适当的加密与匿名化处理，以及其他一些功能的有效性。产品安全团队有专人对外部人员发现的漏洞作出回应，还有一个名为RedTeam的先发制人小组，其任务是主动破解苹果自家产品。

这些前员工称，去年，苹果产品安全团队被解散，隐私保护小组开始向新主管汇报工作。产品安全团队的剩余成员(比如先发制人小组)则加入核心操作系统安全工程团队，而后一个团队的人员变动同样很大。

核心操作系统安全工程团队负责人达拉斯蒂亚特利(Dallas DeAtley)去年离开安全部门，加入苹果另一个业务部门。过去几年，苹果只有少数几个人应对政府提出的从iPhone提取数据的要求，而蒂亚特利就是其中之一。蒂亚特利并未对这一报道发表评论。

核心操作系统安全工程团队还有其他一些成员也离职了。但同时，随着苹果去年收购了大量安全创业公司，许多安全技术人员也因此加盟了苹果，比如LegbaCore，该公司此前专门帮苹果发现并修复漏洞。

苹果前员工表示，有些人的离职更多与市场趋势有关。安全技术人员目前是科技行业最炙手可热的工作岗位。

苹果安全团队将来是否能获得有关政府如何破解法鲁克iPhone的信息，目前还是一个未知数。美国世强律师事务所(Steptoe Johnson)律师斯图尔特贝克(Stewart A. Baker)指出，美国政府有可能不会透露其破解iPhone的方法，因为这一方法是那家向FBI提供协助的公司的专有技术。贝克此前曾担任过美国国土安全部首任主管政策的部长助理。

安全领域的研究人员和专业人士表示，他们之所以感到愤怒，是因为他们和苹果也许都不能找到FBI破解法鲁克iPhone的方法。

旧金山安全公司HackerOne首席技术官亚历克斯莱斯(Alex Rice)说：苹果发现这个漏洞符合各方最大利益，这倒没什么可争论的，但每个人可能会问苹果为何还没有发现呢。HackerOne旨在帮助协调企业的漏洞披露事宜。