在過去的幾年中,一家神秘的初創(chuàng)公司一直在銷售一種可以解鎖iPhone的司法破解設(shè)備,這些設(shè)備被執(zhí)法和安全部門廣泛使用。
圖片:FCC
此前,這個名為GrayKey的黑盒子在網(wǎng)上泄露的圖片很少,只有2018年華爾街日報文章和網(wǎng)絡(luò)安全公司Malwarebytes放出過兩張外觀圖。
近日,F(xiàn)CC(美國聯(lián)邦通信委員會)發(fā)布了GrayKey的更多外觀和拆解圖片,這使得外界首次有機會一睹真容。這些圖片之所以會被FCC發(fā)布,是因為GrayKey的制造商GrayShift 向FCC提交了一系列文件,作為獲得FCC ID的申請的一部分,這是所有高科技產(chǎn)品在美國合法銷售必須通過的程序。
這些文檔包括GrayKey的拆解圖片,可以看出該設(shè)備使用了Compulab制造的ARM處理器。
除了由FCC發(fā)布的照片之外,Motherboard還通過在普羅維登斯警察局的公開記錄請求中獲得了GrayKey設(shè)備的用戶界面的屏幕截圖(下圖)。
今年3月,Motherboard曾發(fā)布一個數(shù)據(jù)庫,內(nèi)含500多個案例,其中包括執(zhí)法部門使用GrayKey來搜查iPhone手機里的信息。但是數(shù)據(jù)庫顯示,執(zhí)法部門在使用中還是會反復(fù)遇到一些常見問題,例如送檢的iPhone密碼太長或某些時間點對特定型號不具備解鎖功能。
GrayShift和蘋果公司始終在暗中角力,GrayShift不斷尋找利用iPhone設(shè)備漏洞的方法,蘋果公司則引入了新的緩解措施來嘗試阻止它們。蘋果在2018年推出了USB受限模式,該功能從本質(zhì)上為執(zhí)法人員何時可以解鎖設(shè)備設(shè)置了更窄的時間限制。