传FBI压力迫使苹果放弃iCloud加密计划

iCloud示意图
https://support.apple.com/zh-tw/HT204025
苹果和美国警方最近又上演iPhone后门的对抗戏,不过路透社周二报导,苹果疑似在联邦调查局(FBI)的压力下,放弃为iCloud备份加密的计划。
近日FBI因调查去年12月,发生在佛州彭萨科拉(Pensacola)海军航空基地的恐怖攻击,和苹果发生争执。由于涉案的沙乌地空军上尉Mohammed Alshamrani也在枪战中身亡,为了厘清案情,FBI要求苹果帮忙解锁嫌犯的2支iPhone。之后美国司法部长William Barr公开控诉苹果迄今还是没提供任何实质协助,连美国总统川普也指责苹果忘恩负义,接受-帮忙却拒绝解锁凶手手机。苹果则反驳已经提供凶嫌大量iCloud备份资料。
报导引述未具名前任与现任FBI探员、与前任及现任苹果员工的说法报导,两年多前在FBI的反对下,苹果中止为iCloud备份加密的计划。当时苹果告诉美国警方计划提供iPhone用户端到端(end to end)的加密,来保护用户储存在iCloud的资料,本专案代号为Plesio 或KeyDrop。在这项计划下,一旦加密后,连苹果也不会保有解密金钥,这意谓著即使有法院命令,苹果也无法交出iCloud明文资料。
但是FBI代表不久后密会苹果,表达FBI网络犯罪探员及技术部门反对这项计划,因为这会阻挠他们取得办案最有用的证据。而隔年当苹果再次就手机安全计划密会FBI时,已经没有这个端到端的加密计划了。
至于取消的真正原因则不得而知。按照时间推算,当时苹果和FBI已经因为加州圣伯纳迪诺市(San Bernardino)枪击案,有过激烈对立。有的消息来源说,苹果不想再和-起冲突,以免被指为袒护罪犯或吃上官司,但苹果的消息来源则指出,苹果取消Plesio(或KeyDrop)专案的原因是,通常是用户自己忘记密码而无法存取iCloud,这才导致苹果取消本计划。此后苹果就比较强调在iPhone端的安全性。
苹果和FBI皆拒绝对此评论。
不过富比世报导上周报导,去年底的枪击案中,FBI早已利用一家美国公司Grayshift公司的GrayKey,来解锁凶嫌的iPhone 5、7,何以还需大动作要苹果帮忙在iOS中加后门?媒体怀疑这只是为了美国-推动立法的合法性。澳洲2018年通过了备受科技业者及安全社群反对的反加密法案,要求科技业者必须协助官方或警方取得加密内容,而且不准对外透露。
