Công ty giúp FBI bẻ khóa chiếc iPhone 5 năm trước

Bài viết đăng trên The Washington Post tiết lộ FBI đã hợp tác với trung tâm bảo mật Azimuth để truy cập chiếc iPhone 5c của nghi phạm xả súng tại San Bernardino (Mỹ) cách đây 5 năm.

Đây là lần đầu tiên bí mật sau chiếc iPhone bị bẻ khóa mà chẳng cần Apple can thiệp được tiết lộ. Theo The Verge, thiết bị này trở thành tâm điểm chú trọng vào tháng 12/2015 khi được cảnh sát thu giữ từ Syed Rizwan Farook, nghi phạm gây nên vụ xả súng khiến 14 người chết.

Cho rằng chiếc iPhone chứa manh mối liên quan đến Farook và Tashfeen Malik (cả 2 đã biết thành công an tiêu diệt), FBI tìm mọi cách mở khóa nhưng thất bại do thiết bị được bật tính năng xóa dữ liệu sau một số lần nhập sai mật khẩu. Khi được FBI liên hệ, Apple sẵn sàng hỗ trợ, nhưng từ chối thiết kế hệ thống phá khóa mật khẩu.

Năm 2016, cuộc chiến pháp lý nổ ra khi Apple nhất quyết không phá khóa chiếc iPhone cho FBI. Bộ Tư pháp Mỹ đã nhận lệnh từ tòa án chỉ đạo Apple viết chương trình phá khóa mật khẩu. Tuy nhiên, hãng này không chấp nhận vì nó sẽ ảnh hưởng đến quyền lợi khách hàng, làm tổn hại đến khả năng bảo mật của iOS.

Sau 2 tháng chẳng thể mở khóa iPhone, FBI đã liên hệ Mark Dowd, nhà sáng lập Azimuth để được giúp đỡ. Người này sau đó gọi cho nhà nghiên cứu bảo mật David Wang. Phương thức mở khóa iPhone được nghiên cứu bởi Dowd và Wang rất đơn giản: tìm cách đoán mật khẩu trong nhiều lần mà không để điện thoại xóa dữ liệu.

Để tận dụng kỹ thuật trên, Dowd và Wang đã khai thác lỗ hổng trong một module ứng dụng của Mozilla, được Apple dùng làm chặn phụ kiện cắm qua cổng Lightning. Đây là lỗ hổng đã được Dowd tìm thấy trước lúc vụ xả súng xảy ra. Kết hợp lỗ hổng khác được phát giác bởi nhà nghiên cứu của Azimuth, họ có toàn quyền điều khiển bộ giải quyết chính của iPhone.

Sau khi có quyền khống chế chip xử lý, Dowd và Wang đã ghi đè và chạy ứng dụng do họ tự viết. Phần mềm này cho phép đoán/nhập mật khẩu trong nhiều đợt mà không để iPhone xóa dữ liệu nếu nhập sai nhiều lần.

Tháng 3/2016, Azimuth trình diễn kỹ thuật này tại trụ sở FBI. Sau khi thí nghiệm trên nhiều mẫu iPhone khác nhau, kỹ thuật trên cũng thành công với chiếc iPhone 5c của Farook. Azimuth được FBI trả 900.000 USD .

Tuy nhiên, việc bẻ khóa iPhone không hỗ trợ ích nhiều. Thông tin từ chiếc iPhone được cho rằng không có ích với FBI. Vụ kiện giữa FBI với Apple cũng kết thúc. Về sau, bộ phận này chưa một lần đòi hỏi nhà nước ra luật buộc các dịch vụ điện thoại can thiệp vào hệ thống bảo mật để phục vụ điều tra.

Lỗ hổng đã được Mozilla vá trong bản cập nhật phát hành sau đó 1-2 tháng, những công ty sử dụng đoạn mã như Apple cũng cập nhật theo.

Năm 2017, một quan toà bảo rằng FBI chẳng cần chia sẻ chi tiết cách bẻ khóa chiếc iPhone hoặc bật mí danh tánh công ty vì lo rằng họ sẽ bị tấn công mạng.

Theo chuyên gia bảo mật Will Strafach, việc Azimuth chấp nhận phá khóa chiếc iPhone cho FBI là “điều tốt nhất cũng đều có thể xảy ra” bởi nó giúp Apple tránh được lệnh từ tòa án, cũng có thể có thể khiến iPhone vĩnh viễn mất đi tính bảo mật.

(Theo Zingnews)

FBI bẻ khóa iPhone

Bài viết (post) Công ty giúp FBI bẻ khóa chiếc iPhone 5 năm trước được tổng hợp và biên tập bởi: suamaytinhpci.com. Mọi ý kiến đóng góp và phản hồi vui lòng gửi Liên Hệ cho suamaytinhpci.com để điều chỉnh. suamaytinhpci.com xin cảm ơn.