Mã hóa là ân huệ cho bất kỳ ai dùng thiết bị số. Internet sẽ là nơi nguy hiểm nếu không có mã hóa, cũng như điểm truy cập Wi-Fi và thiết bị bảo vệ bằng mật khẩu như iPhone.
Tuy nhiên, iPhone không còn là pháo đài bảo mật như trước. Cơ quan thực thi pháp luật Mỹ đang dùng công cụ rẻ để vượt qua mã hóa iPhone, giảm đáng kể quyền riêng tư trong khi làm hỏng bảo mật.
Dưới đây là cái nhìn sâu hơn về công cụ GrayKey mới, nó làm gì, tại sao nó nguy hiểm, và tại sao Apple lo lắng về nó.
Apple đối đầu FBI
Trước khi xem xét GrayKey, một chút bối cảnh về mã hóa iPhone và nỗ lực phá vỡ nó.
Nhớ iPhone San Bernardino không? Sau cuộc tấn công khủng bố ở San Bernardino, FBI kiện Apple. FBI muốn Apple tạo cửa sau mã hóa để lách luật bảo mật iPhone của một khủng bố đã chết. Tự nhiên, Apple từ chối, đúng khi khẳng định một khi cửa sau được tạo, nó sẽ không bao giờ đóng lại.
Công ty bảo mật Israel Cellebrite cuối cùng tìm thấy đường qua cơ chế bảo mật Apple bằng lỗ hổng chưa biết trước. Và không có gì đáng chú ý trên điện thoại. Cũng lưu ý lúc đó, dịch vụ Cellebrite tốn 5.000 USD mỗi thiết bị và điện thoại phải gửi đến cơ sở an toàn của họ.
Nhảy tới năm 2017. Công ty gọi là Grayshift xuất hiện trên thị trường, bán sản phẩm mới: GrayKey. Mục đích GrayKey không rõ cho đến khi Thomas Fox-Brewster tiết lộ thiết bị trong bài Forbes Exclusive, bao gồm một vài hình ảnh cũng như tổng quan chính xác GrayKey iPhone unlocker làm gì.
Công cụ mở khóa iPhone GrayKey
Đây là những gì biết về GrayKey iPhone unlocker cho đến nay.
Thiết bị GrayKey bản thân là hộp xám nhỏ đo 4 inch sâu, 2 inch cao. Hộp đi kèm hai cáp Lightning mọc ra phía trước để kết nối hai iPhone cùng lúc.
iPhone kết nối với thiết bị GrayKey khoảng hai phút, sau đó chúng bị ngắt kết nối nhưng chưa bị bẻ khóa. Thời gian bẻ khóa thực tế thay đổi tùy thuộc vào độ mạnh mật khẩu.
Mã khóa dễ mất khoảng hai giờ để bẻ khóa qua brute-force, trong khi mã khóa khó hơn (sáu chữ số) có thể mất ba ngày hoặc lâu hơn. Tài liệu GrayKey, cũng được Malwarebytes xem, không nhắc đến thời gian bẻ khóa cho tổ hợp dài hơn.
Khi bẻ khóa tìm thấy mã khóa thiết bị, điện thoại sẽ hiển thị màn hình đen hiển thị mã với thông tin thiết bị khác. (Mẹo tạo mật khẩu mạnh và dễ nhớ.)
GrayKey tải xuống toàn bộ iPhone
Công cụ mở khóa hiển thị mã khóa thiết bị, nhưng nó cũng tải xuống toàn bộ hệ thống tệp iPhone đến thiết bị GrayKey. GrayKey sau đó kết nối với giao diện dựa trên web nơi nó có sẵn để phân tích.
Hình ảnh dưới đây hiển thị kết quả iPhone X bị bẻ khóa. Lưu ý "Found passcode" (Tìm thấy mã khóa), "Software Version" (Phiên bản phần mềm) rất gần đây, và "iTunes Backup" và "Full Filesystem" (Hệ thống tệp đầy đủ) có sẵn để tải xuống (bao gồm hash SHA256 của chúng).
GrayKey tốn nhiều tiền
GrayKey iPhone unlocker có hai phiên bản khác nhau.
Mô hình đầu tiên tốn 15.000 USD và yêu cầu kết nối internet để hoạt động. Trong đó, thiết bị bị giới hạn địa lý (geofenced) vào mạng thiết lập ban đầu để đảm bảo GrayKey không dễ dàng chuyển nhượng. Báo cáo khác khẳng định mô hình kết nối internet liên tục cũng chỉ cho phép 300 lần mở khóa, ra 50 USD mỗi iPhone.
Mô hình thứ hai tốn 30.000 USD và hoạt động ngoại tuyến, không có giới hạn rõ ràng về số lần sử dụng thiết bị GrayKey. Thiết bị có lẽ sẽ hoạt động cho đến khi Apple cuối cùng tìm ra lỗ hổng và vá nó.
Cơ quan thực thi pháp luật nào có GrayKey?
Mặc dù đây chắc chắn là số tiền khổng lồ, ngân sách cơ quan thực thi pháp luật sẽ dễ dàng (hoặc kỳ diệu, tùy cơ quan) dãn ra cho công cụ tạo ra con đường thông tin hoàn toàn mới. Đặc biệt công cụ trước đây không thể đạt được cho nhiều cơ quan, ít nhất ở dung lượng dễ dàng như vậy.
Điều tra đang diễn ra của Motherboard tìm thấy một vài loại cơ quan đã mua GrayKey:
- Cảnh sát địa phương: Cảnh sát Quận Miami-Dade cho biết họ có thể đã mua thiết bị GrayKey.
- Cảnh sát khu vực: Cảnh sát Tiểu bang Maryland và Indiana đã cấp biểu mẫu mua sắm cho thiết bị GrayKey.
- Cảnh sát thành phố: Tài liệu cũng chỉ ra Cảnh sát Đô thị Indianapolis nhận báo giá từ Grayshift về thiết bị GrayKey.
- Bộ Mật vụ: Email cho thấy kế hoạch mua sáu thiết bị GrayKey.
- Bộ Ngoại giao: Cục An ninh Ngoại giao của Bộ Ngoại giao mua vật phẩm 15.000 USD từ Grayshift tháng 3 năm 2018, theo hồ sơ mua sắm công khai.
- DEA: Cơ quan Chống ma túy cấp văn bản Tìm nguồn cho thiết bị GrayKey ngoại tuyến.
- FBI: Hồ sơ mua sắm công khai trực tuyến cho thấy FBI muốn mua sáu thiết bị GrayKey.
Nếu GrayKey của Grayshift tiếp tục cung cấp cho cơ quan quyền lực dữ liệu iPhone trước đây không thể đạt được, bạn có thể thấy thêm biểu mẫu mua sắm cơ quan.
Apple làm gì để ngăn chặn GrayKey?
Như bạn có thể tưởng tượng, Apple không hài lòng với việc bảo mật iPhone bị vi phạm công khai như vậy. Và không chỉ iPhone cũ — chúng ta nói về thiết bị hàng đầu chạy một số phiên bản iOS mới nhất. Apple không sẽ ngồi chờ Grayshift giữ lỗ hổng mở.
Thay vào đó, trong bản beta công khai iOS 12 hiện tại, có tính năng mới làm giới hạn nghiêm ngặt truy cập cổng Lightning của iPhone bị khóa. (Nhiều tính năng hơn đến iPhone với iOS 12!)
"Chúng tôi liên tục củng cố bảo vệ an ninh trong mọi sản phẩm Apple để giúp khách hàng chống lại hacker, kẻ cắp danh tính, và xâm nhập dữ liệu cá nhân," một người phát ngôn Apple nói với Reuters. "Chúng tôi có sự tôn trọng lớn nhất cho thực thi pháp luật, và chúng tôi không thiết kế cải tiến bảo mật để cản nản nỗ lực của họ làm công việc."
iOS 12 sẽ làm cho tấn công brute-force qua cổng Lightning vô dụng bằng cách vô hiệu hóa truy cập qua tuyến đó sau chỉ một giờ. Chế độ USB bị hạn chế mới sẽ dừng mọi truyền thông dữ liệu từ thiết bị mới kết nối sau khoảng 60 phút đó, làm GrayKey vô dụng hiệu quả. Cài đặt Chế độ USB bị hạn chế hiện tại có giới hạn thời gian một tuần, cho cơ quan quyền lực thời gian dài để hy vọng brute-force mật khẩu.
Làm thế nào bảo vệ bản thân khỏi GrayKey?
Với cập nhật sắp tới đến iOS 12 và giới thiệu hạn chế Chế độ USB bị hạn chế, chỉ có một điều bạn có thể làm ngay bây giờ: cập nhật mã khóa. Bạn nên luôn dùng tối thiểu tám chữ số để giữ điện thoại an toàn. Thay vào đó, để thực sự tăng cường bảo mật iPhone, chuyển sang cụm từ mật khẩu dài hơn.
iOS hỗ trợ mã số tùy chỉnh và mã chữ số tùy chỉnh bất kỳ độ dài nào. Cụm từ mật khẩu dùng nhiều từ để tạo khóa mạnh hơn nhiều so với PIN hoặc mật khẩu thường. Xem truyện tranh XKCD cực kỳ liên quan để biết thêm thông tin:
Vùng xám đang tiếp diễn của GrayKey
Ngay bây giờ, cơ quan thực thi pháp luật nắm bài. Về một ý nghĩa, ít nhất. iPhone với bảo mật kém dễ bị tổn thương. Tuy nhiên, tình huống này có thể không kéo dài, trừ khi Grayshift tiếp tục tìm lỗ hổng và giải pháp thay thế cho bản vá bảo mật iPhone của Apple. Hơn nữa, GrayKey không phải là chưa từng có.
IP-Box là thiết bị tương tự có thể truy cập thông tin iPhone bị khóa chạy iOS phiên bản cũ. Chức năng của nó ngừng với bản cập nhật iOS 8.2 nhưng dẫn đến IP-Box 2. IP-Box 2 vẫn rộng rãi có sẵn nhưng yêu cầu kiến thức cách tháo chip tích hợp để đặt vào thiết备.
Còn có ý nghĩa khác. iPhone có bị tổn thương vĩnh viễn sau khi bẻ khóa mật khẩu hoàn thành không? Chủ sở hữu iPhone có thể dùng điện thoại bình thường lại, hay nó cần thay thế?
Và cuối cùng, cơ quan quyền lực nên quyết định khi nào dùng thiết bị GrayKey như thế nào? Tức là, có giao thức xác định quản trị việc bẻ khóa mật khẩu thiết bị dùng công cụ bên thứ ba không? Họ cần affidavit, nghi ngờ hợp lý, v.v.?
Những ý nghĩa và tranh luận đang diễn ra xung quanh việc bẻ khóa mật khẩu iPhone dùng thiết bị GrayKey sẽ tiếp diễn. Tôi chắc đa số độc giả mong muốn thực thi pháp luật làm nhiều nhất có thể để bảo vệ nạn nhân. Nếu bẻ khóa mật khẩu trở thành cốt lõi an ninh công dân, bạn có tin tưởng cơ quan quyền lực hành使该权力在正确的时间吗？
Và bạn có chỉ tăng lượng mã hóa trên thiết bị để chống lại nỗ lực của họ?