FBI bezahlte professionelle Hacker Zugriff auf San Bernardino iPhone-Bericht
Hacker liefern angeblich Zero-Day-Exploit um US Gesetz Durchsetzung Zugang zum Gerät zu ermöglichen, die älteren iPhones von Cyber-kriminellen gefährden können
Das FBI kaufte angeblich eine bisher unbekannte Sicherheitslücke aus einer Gruppe von professionellen Hacker Zugang zu den San Bernardino-iPhone 5 C, erhalten nach Angaben der Washington Post.
Der Bericht schlägt, dass Hacker mindestens einen sogenannten Null-Tag-Fehler in der iPhone 5C Sicherheit geliefert, die erlaubt das FBI zur Umgehung der Lockscreen und automatische wischen-Feature, das nach 10 falschen Code Einträge in tritt.
Der Hack bedeutete, dass das FBI seinen Versuch zwingen Apple Software zum Entsperren des iPhone 5 C, erstellen fiel, die die Firma sagte, alle iPhones gefährden würde.
Das FBI hat bereits klargestellt, die der Hack für ein one-time-Fee in neueren iPhones, inklusive dem iPhone 5 s oder später brechen kann nicht gekauft, aber der Hack kann jedes iPhone 5 C beeinträchtigen oder älter, einschließlich das iPhone 5 und 4 s.
Die Hacker sollen professionelle Security-Experten, die Sonde Software, Geräten und Diensten um Schwachstellen zu finden, die sie ausnutzen können. Dann verkaufen sie die Bugs an Regierungen und dritte, einschließlich derer, die Überwachungsinstrumente ähnlich wie die Software während einer Datenschutzverletzung der italienischen machen Firma Hacking Team.
Die Sicherheitslücken sind die Macher der Software oder der Hardware, in diesem Fall Apple, nicht zugänglich, da sie nur während funktionale Werterhalt. Die US-Regierung muss noch entscheiden, ob es die Anfälligkeit für Apple geben, aber seine Hand gezwungen sein, könnte wenn es erforderlich ist, um die Informationen in einem Strafverfahren nach den Regeln der Entdeckung offen.
Es ist unbekannt, wie der Hack funktioniert oder ob die Hacker das Manko an andere Agenturen oder Dritten verkauft, aber wenn es nicht zugänglich gemacht und von Apple behoben, es könnte jemand mit einem iPhone ohne einen Fingerabdrucksensor gefährdet mit ihrem Smartphone gehackt lassen.