Федеральное бюро расследований США сохранит в секрете метод, который оно использовало для взлома iPhone, принадлежащего террористу из Сан-Бернардино Саиду Фаруку, сообщает The Wall Street Journal. Ссылаясь на источники, осведомленные о планах ФБР, в сообщении говорится, что ФБР сообщит Белому дому, что внутренний правительственный обзор не имеет смысла, поскольку оно «слишком мало знает» об использовавшемся инструменте для взлома.
Правительственный обзор в рамках Американского процесса оценки уязвимостей (U.S. Vulnerabilities Equities Process), который позволяет федеральным агентствам определять, следует ли делиться критическими уязвимостями безопасности с компаниями, потенциально приведет к приказу раскрыть информацию об уязвимости безопасности Apple. Без такого обзора Apple может не узнать, как был скомпрометирован iPhone.
По словам людей, знакомых с обсуждениями, это решение, а также лежащее в его основе техническое и бюрократическое обоснование, скорее всего, оставят Apple в неведении относительно любой существующей лазейки в безопасности определенных моделей телефонов компании.
The Wall Street Journal опубликовал свой отчет после заявления директора ФБР Джеймса Коми на мероприятии по кибербезопасности в Вашингтоне, округ Колумбия, которое было передано Reuters. По словам Коми, ФБР все еще находится в процессе определения того, следует ли проводить правительственный обзор.
«Мы пытаемся разобраться в этом», — сказал Коми. «Порог (для раскрытия) заключается в том, осведомлены ли мы об уязвимости, или мы просто купили инструмент и не имеем достаточных знаний об уязвимости, чтобы инициировать процесс?»
«Мы близки к разрешению», — добавил он на мероприятии по кибербезопасности в Джорджтаунском университете в Вашингтоне, округ Колумбия.
Источники, беседовавшие с Reuters, говорят, что Процесс оценки уязвимостей не предназначен для работы с уязвимостями, которые обнаруживаются и принадлежат частным компаниям. Заявление Коми предполагает, что ФБР не владеет методом, использованным для взлома iPhone.
Для взлома iPhone 5c Фарука ФБР привлекло помощь «профессиональных хакеров», заплатив более 1,3 миллиона долларов за инструмент, использующий уязвимость безопасности. В то время как Apple хотела бы получить подробности об уязвимости, чтобы реализовать исправление, ФБР может продолжать использовать уязвимость, пока она остается неисправленной.
ФБР заявило, что метод, использованный для взлома iPhone 5c, не работает на iPhone 5s и более поздних моделях, но может быть использован для доступа к устройствам iPhone 5c под управлением iOS 9.
Обновление 27.04: В заявлении, опубликованном The New York Times, ФБР подтвердило, что не предоставит Apple подробности о методе взлома, использованном для взлома iPhone.
«ФБР приобрело метод у сторонней организации, чтобы мы могли разблокировать устройство в Сан-Бернардино», — заявила Эми С. Хесс, исполнительный помощник директора по науке и технологиям.
«Однако мы не приобрели права на технические детали о том, как работает метод, или на природу и степень любой уязвимости, на которую может полагаться метод для работы. В результате, в настоящее время у нас недостаточно технической информации о какой-либо уязвимости, которая позволила бы провести осмысленную проверку» со стороны экспертов Белого дома, сказала она.
Примечание: В связи с политическим характером обсуждения данной темы, тема обсуждения находится на нашем форуме «Политика, религия, социальные вопросы». Все члены форума и посетители сайта могут читать и следить за темой, но публикация сообщений ограничена членами форума, имеющими не менее 100 публикаций.
