美国前总统川普于本月13日在宾夕法尼亚州造势时遭遇枪击,事件震惊全球,涉案的20岁枪手克鲁克斯(Thomas Matthew Crooks)当场被特勤局狙击手击毙,联邦调查局FBI随后求助以色列软件公司Cellebrite,成功破解枪手的手机,现已曝光枪手使用的是三星手机。
据外媒《彭博社》报道,川普遭枪击两天后,FBI就宣布取得并破解枪手手机,因为该款三星手机的型号较新,FBI起初无法破解,因此将手机送到了弗吉尼亚州匡蒂科的联邦调查局办公室。在那里,借助Cellebrite最新的技术支持和仍在开发中的新软件,并在40分钟内破解成功。
Cellebrite 是一家以色列公司,以其通用取证提取设备(UFED)“破解机”而闻名,该设备可让执法部门破解已锁定的智能手机。长期以来,苹果、谷歌和各大手机厂商一直与Cellebrite斗智斗勇,每次iOS和Android通过软件更新阻止破解机工作时,Cellebrite总会想出新办法。
“破解机”连接手机的端口后,Cellebrite的技术允许它们突破密码尝试次数限制,从而使用“暴力破解”的模式,尝试所有可能的密码组合来解锁手机。
然而,一份404 Media曝光的报告证明iPhone真的比Android手机安全。该报告显示,截至今年4月,Cellebrite已可破解绝大多数Android手机,但关机状态的Google Pixel 6、7、8除外。
在iPhone方面,Cellebrite似乎对大多数新版本的iPhone没辙。该文件指出,对iOS 17.4以上“正在研究中”,也就意味尚未成功破解。此外,运行iOS 17.1至iOS 17.3的iPhone 12至iPhone 15,Cellebrite则显示“即将破解”,因此建议这些用户尽快升级至iOS 17.4以上。其他iOS版本和机型则相对危险。
截至该文件统计的2024年4月,以下型号的iPhone如果运行的是iOS 17.4或更高版本,则尚无法解锁:
iPhone XR、iPhone XS、iPhone XS Max
iPhone 11、iPhone 11 Pro、iPhone 11 Pro Max
iPhone SE (第二代)、iPhone SE (第三代)
iPhone 13、iPhone 13 Pro、iPhone 13 Pro Max、iPhone 13 mini
iPhone 14、iPhone 14 Plus、iPhone 14 Pro、iPhone 14 Pro Max
iPhone 15、iPhone 15 Pro、iPhone 15 Pro Max
这些设备都被列为“正在研究中”。虽然将来这个状态可能会在将来改变,但截至目前,这些iPhone还无法被Cellebrite解锁。
列表中明显遗漏了iPhone 15 Plus,但当iPhone 15系列的其他产品都不可破解时,该型号不太可能已经被破解。
苹果于2024年3月发布了iOS 17.4。随后在2024年5月发布了iOS 17.5。
目前看来,Cellebrite只能解锁超过五年的iPhone—如果用户尚未更新到iOS 17.4或更高版本。截至2024年2月,76%的活跃iPhone用户使用的是iOS 17的初始版本,剩余20%使用的是iOS16,4%使用的是更旧的版本。