DriveSavers聲稱它有一種方法可以成功鎖定鎖定的iPhone

數(shù)據(jù)恢復(fù)公司DriveSavers正在宣傳一項(xiàng)新服務(wù)，聲稱它可以從鎖定的智能手機(jī)中恢復(fù)敏感數(shù)據(jù)，包括難以破解的iOS設(shè)備。該公司的服務(wù)，稱為密碼鎖定數(shù)據(jù)恢復(fù)，是為普通消費(fèi)者做廣告，而不是為執(zhí)法或任何其他類型的官方網(wǎng)絡(luò)安全業(yè)務(wù)設(shè)計(jì)。然而，The Verge無(wú)法直接驗(yàn)證該工具的功效，并且該提議違背了Apple對(duì)其存儲(chǔ)安全性做出的許多承諾。

“這項(xiàng)首創(chuàng)的服務(wù)專門針對(duì)那些忘記了設(shè)備密碼的消費(fèi)者，在經(jīng)過(guò)太多不正確的嘗試后被鎖定，以及那些需要訪問(wèn)存儲(chǔ)在已故家庭成員設(shè)備上的數(shù)據(jù)的消費(fèi)者”。閱讀該公司的新聞稿。“其他公司只向執(zhí)法部門提供類似的服務(wù)。DriveSavers是第一家向消費(fèi)者提供密碼鎖定數(shù)據(jù)恢復(fù)服務(wù)的公司。DriveSavers服務(wù)不適用于執(zhí)法部門，需要在解鎖設(shè)備之前獲得所有權(quán)證明。“

在發(fā)送給The Verge的電子郵件中，DriveSavers發(fā)言人表示該服務(wù)每臺(tái)設(shè)備售價(jià)3,900美元，但該公司聲稱它會(huì)將您的手機(jī)或平板電腦退回給您。“根據(jù)具體情況，我們可能會(huì)要求提供死亡證明，遺囑認(rèn)證文件，法庭文件或其他法律文件。在死亡的情況下，我們通過(guò)訪談和文件驗(yàn)證誰(shuí)是國(guó)家的執(zhí)行人，“發(fā)言人說(shuō)。

該公司表示，該服務(wù)主要是為已故親人的家庭成員設(shè)計(jì)的，用于訪問(wèn)鎖定的設(shè)備，但它不會(huì)詳細(xì)披露它如何能夠繞過(guò)iOS或Android設(shè)備上的安全協(xié)議。DriveSavers還宣傳其針對(duì)Windows機(jī)器的服務(wù)，以及華為，聯(lián)想，LG和中興通訊等眾多制造商的設(shè)備。

當(dāng)然，這些說(shuō)法引起了一些嚴(yán)重的懷疑。Apple的iPhone受到密碼鎖系統(tǒng)的保護(hù)，即使FBI也無(wú)法自行繞過(guò)，兩年前蘋果與該機(jī)構(gòu)之間因解除San Bernardino射擊游戲的iPhone 5C 而引發(fā)臭名昭著的攤牌。(Apple拒絕為FBI構(gòu)建一個(gè)特殊版本的操作系統(tǒng)，其中包括一個(gè)后門。聯(lián)邦調(diào)查局起訴，但最終放棄了案件。)

這是因?yàn)閕Phone上的密碼是加密的，因此即使Apple鎖定后也無(wú)法訪問(wèn)設(shè)備。有一些方法可以遠(yuǎn)程擦除設(shè)備，但是檢索文本，照片和其他未存儲(chǔ)在云中的設(shè)備上數(shù)據(jù)等信息在技術(shù)上是不可能的，至少在沒有利用高級(jí)漏洞的情況下是這樣。

聯(lián)邦調(diào)查局最終購(gòu)買了第三方公司的服務(wù)，據(jù)報(bào)道，該公司的服務(wù)價(jià)格高達(dá)100萬(wàn)美元，聯(lián)邦法官裁定聯(lián)邦調(diào)查局的細(xì)節(jié)最終不必向公眾披露，因?yàn)閾?dān)心它可能被外國(guó)對(duì)手使用。然而，在這種情況下使用的漏洞被認(rèn)為不再有效，因?yàn)樗蕾囉谂f版iOS的軟件架構(gòu)。

有一些方法可以通過(guò)iCloud從鎖定的iPhone中直接通過(guò)搜索令獲取信息，但這不是日常消費(fèi)者的標(biāo)準(zhǔn)程序，而且看起來(lái)并不像DriveSavers所聲稱的那樣。還有一些欺騙指紋數(shù)據(jù)通過(guò)Touch ID訪問(wèn)設(shè)備的方法，以及執(zhí)法部門用來(lái)利用iOS處理USB設(shè)備方式的弱點(diǎn)的方法，最明顯的是一些執(zhí)法機(jī)構(gòu)使用的GrayKey黑客工具，直到Apple開發(fā)一種完全阻止它的方法。

DriveSavers似乎沒有采用我們現(xiàn)在知道的任何這些方法，但公司確實(shí)有一種獨(dú)一無(wú)二的工具可以讓它讀取數(shù)據(jù)。