2016-2022 All Rights Reserved.平安財(cái)經(jīng)網(wǎng).復(fù)制必究 聯(lián)系QQ280 715 8082 備案號(hào):閩ICP備19027007號(hào)-6
本站除標(biāo)明“本站原創(chuàng)”外所有信息均轉(zhuǎn)載自互聯(lián)網(wǎng) 版權(quán)歸原作者所有。
數(shù)據(jù)恢復(fù)公司DriveSavers正在宣傳一項(xiàng)新服務(wù),聲稱它可以從鎖定的智能手機(jī)中恢復(fù)敏感數(shù)據(jù),包括難以破解的iOS設(shè)備。該公司的服務(wù),稱為密碼鎖定數(shù)據(jù)恢復(fù),是為普通消費(fèi)者做廣告,而不是為執(zhí)法或任何其他類型的官方網(wǎng)絡(luò)安全業(yè)務(wù)設(shè)計(jì)。然而,The Verge無法直接驗(yàn)證該工具的功效,并且該提議違背了Apple對(duì)其存儲(chǔ)安全性做出的許多承諾。
“這項(xiàng)首創(chuàng)的服務(wù)專門針對(duì)那些忘記了設(shè)備密碼的消費(fèi)者,在經(jīng)過太多不正確的嘗試后被鎖定,以及那些需要訪問存儲(chǔ)在已故家庭成員設(shè)備上的數(shù)據(jù)的消費(fèi)者”。閱讀該公司的新聞稿。“其他公司只向執(zhí)法部門提供類似的服務(wù)。DriveSavers是第一家向消費(fèi)者提供密碼鎖定數(shù)據(jù)恢復(fù)服務(wù)的公司。DriveSavers服務(wù)不適用于執(zhí)法部門,需要在解鎖設(shè)備之前獲得所有權(quán)證明。“
在發(fā)送給The Verge的電子郵件中,DriveSavers發(fā)言人表示該服務(wù)每臺(tái)設(shè)備售價(jià)3,900美元,但該公司聲稱它會(huì)將您的手機(jī)或平板電腦退回給您。“根據(jù)具體情況,我們可能會(huì)要求提供死亡證明,遺囑認(rèn)證文件,法庭文件或其他法律文件。在死亡的情況下,我們通過訪談和文件驗(yàn)證誰是國(guó)家的執(zhí)行人,“發(fā)言人說。
該公司表示,該服務(wù)主要是為已故親人的家庭成員設(shè)計(jì)的,用于訪問鎖定的設(shè)備,但它不會(huì)詳細(xì)披露它如何能夠繞過iOS或Android設(shè)備上的安全協(xié)議。DriveSavers還宣傳其針對(duì)Windows機(jī)器的服務(wù),以及華為,聯(lián)想,LG和中興通訊等眾多制造商的設(shè)備。
當(dāng)然,這些說法引起了一些嚴(yán)重的懷疑。Apple的iPhone受到密碼鎖系統(tǒng)的保護(hù),即使FBI也無法自行繞過,兩年前蘋果與該機(jī)構(gòu)之間因解除San Bernardino射擊游戲的iPhone 5C 而引發(fā)臭名昭著的攤牌。(Apple拒絕為FBI構(gòu)建一個(gè)特殊版本的操作系統(tǒng),其中包括一個(gè)后門。聯(lián)邦調(diào)查局起訴,但最終放棄了案件。)
這是因?yàn)閕Phone上的密碼是加密的,因此即使Apple鎖定后也無法訪問設(shè)備。有一些方法可以遠(yuǎn)程擦除設(shè)備,但是檢索文本,照片和其他未存儲(chǔ)在云中的設(shè)備上數(shù)據(jù)等信息在技術(shù)上是不可能的,至少在沒有利用高級(jí)漏洞的情況下是這樣。
聯(lián)邦調(diào)查局最終購(gòu)買了第三方公司的服務(wù),據(jù)報(bào)道,該公司的服務(wù)價(jià)格高達(dá)100萬美元,聯(lián)邦法官裁定聯(lián)邦調(diào)查局的細(xì)節(jié)最終不必向公眾披露,因?yàn)閾?dān)心它可能被外國(guó)對(duì)手使用。然而,在這種情況下使用的漏洞被認(rèn)為不再有效,因?yàn)樗蕾囉谂f版iOS的軟件架構(gòu)。
有一些方法可以通過iCloud從鎖定的iPhone中直接通過搜索令獲取信息,但這不是日常消費(fèi)者的標(biāo)準(zhǔn)程序,而且看起來并不像DriveSavers所聲稱的那樣。還有一些欺騙指紋數(shù)據(jù)通過Touch ID訪問設(shè)備的方法,以及執(zhí)法部門用來利用iOS處理USB設(shè)備方式的弱點(diǎn)的方法,最明顯的是一些執(zhí)法機(jī)構(gòu)使用的GrayKey黑客工具,直到Apple開發(fā)一種完全阻止它的方法。
DriveSavers似乎沒有采用我們現(xiàn)在知道的任何這些方法,但公司確實(shí)有一種獨(dú)一無二的工具可以讓它讀取數(shù)據(jù)。
2016-2022 All Rights Reserved.平安財(cái)經(jīng)網(wǎng).復(fù)制必究 聯(lián)系QQ280 715 8082 備案號(hào):閩ICP備19027007號(hào)-6
本站除標(biāo)明“本站原創(chuàng)”外所有信息均轉(zhuǎn)載自互聯(lián)網(wǎng) 版權(quán)歸原作者所有。