Кошка Ночной Луны. Morgenmuffel
21.02.2016 в 14:04
Пишет Всё плохо:Власти калифорнийского округа Сан-Бернардино по запросу Федерального бюро расследований (ФБР) США изменили пароль к облачному хранилищу iCloud одного из террористов, устроивших стрельбу. «Округ Сан-Бернардино сотрудничал с ФБР и по просьбе бюро произвел сброс пароля к облачному хранилищу iCloud»,— говорится на официальной странице округа в Twitter. Комментариев ФБР по данному вопросу пока нет.
www.kommersant.ru/doc/2922318
URL записиwww.kommersant.ru/doc/2922318
Ну т.е. "внезапно" оказывается что запароленное пользователем хранилище данных (невозможность взлома которого постулируется Apple вплоть до "мы не можем выполнить решение суда потому что у нас таких возможностей нет") может быть "открыто" по решению американских властей.
Потом "внезапно" окажется что это касается не только американских граждан

-
-
21.02.2016 в 16:05-
-
21.02.2016 в 16:06об чем и речь
-
-
21.02.2016 в 16:47Всего-то нужен доступ к базе на запись.
-
-
21.02.2016 в 17:33Не, там постулировалось что мол все осуществляется на самом устройстве, и потому никаких инструментов нет
-
-
21.02.2016 в 17:35Гон.
-
-
21.02.2016 в 17:37тем не менее Эппл говорил именно так) что мол ПО на устройстве и все.
А на просьбы "ну давайте сделаем инструмент" отвечали "да вы что мы на такое пойти не можем это же инструмент для взлома и творения зла"
-
-
21.02.2016 в 17:37тем не менее Эппл говорил именно так) что мол ПО на устройстве и все.
А на просьбы "ну давайте сделаем инструмент" отвечали "да вы что мы на такое пойти не можем это же инструмент для взлома и творения зла"
-
-
21.02.2016 в 20:23Не совсем корректное утверждение.
Данные из iCloud Apple по судебным решениям выдаёт властям, это общеизвестно. По крайней мере такая информация мне встречалась, но из-за нынешнего информационного шума не могу найти примеров.
Нынешняя же проблема (даже скандал) возникла из-за того, что погибший террорист за несколько месяцев до преступления отключил синхронизацию телефона с "облачным хранилищем". ФБР потребовало от Apple "программную отмычку", с помощью которой можно взломать любой телефон.
В заметке Коммерсантъ дословно перевёл "reset password". На самом деле, пока телефон был у властей, кто-то из них попробовал подобрать пароль, и через сколько-то попыток пароль был обнулён.
(Далее цитата по Arstechnica)
During the Friday call, the unnamed Apple executive said the company has been diligently working with the FBI to try to aid the terrorism investigation. After days of working with the FBI, Apple proposed one final attempt to recover roughly six weeks of data that was locked on the phone.
The idea was to force the iPhone 5C to auto-backup to Farook’s iCloud account. With a legal court order, Apple can and does turn over iCloud data. For some reason, Farook had not backed up the phone for roughly six weeks prior to the attack. The executive said Apple does not know whether the auto-backup was disabled or enabled, but he did say that the previous iCloud backups, which were handed over to investigators, were sporadic.
Apple suggested that the FBI take the iPhone 5C, plug it into a wall, connect it to a known Wi-Fi network and leave it overnight. The FBI took the phone to the San Bernardino County Health Department, where Farook worked prior to the December 2, 2015 attack.
When that attempt did not work, Apple was mystified, but soon found out that the Apple ID account password had been changed shortly after the phone was in the custody of law enforcement, possibly by someone from the county health department. With no way to enter the new password on the locked phone, even attempting an auto-backup was impossible. Had this iCloud auto-backup method actually functioned, Apple would have been easily able to assist the FBI with its investigation.
[UPDATE Saturday 3:00pm ET: San Bernardino County tweeted Friday evening that in fact, this password was reset at the behest of the FBI.]
(конец цитаты)
К сожалению, отечественные СМИ вяло следят за технической стороной расследования, поэтому появляются такие "ошмётки" новостей, из которых невозможно сложить целостную картину.
-
-
21.02.2016 в 21:45Т.е. то, что Эппл сообщило "мы не имеем такую отмычку" неправда?
Т.е. то, что по сути телефон "взломали" по решению властей без воли Эппл неправда?
Т.е. то, что власти США хотят получить или уже умеют универсальный ключ для получения доступа к хранилищам данных на личных телефонах граждан неправда?
Мне правда интересно
-
-
21.02.2016 в 22:33Судя по словам представителей компании, такой "универсальной отмычки" к зашифрованным данным на телефоне у них нет.
В компании гордятся строгим подходом к безопасности данных пользователей и утверждают, что не существует никакой возможности, за исключением ввода пароля, получить доступ к данным на телефоне, которые не синхронизированы с iCloud. Как объясняют в Apple, компания сознательно лишила себя технической возможности «вскрыть» запароленный телефон; конечно, полиция или злоумышленники могут заставить владельца телефона ввести пароль, но никакого программного метода добраться до данных не существует. (цитата по Медузе, meduza.io/feature/2016/02/17/chernyy-hod-dlya-f...)
>> то, что по сути телефон "взломали" по решению властей без воли Эппл неправда
Судя по той информации, которая известна, местные власти сперва пробовали самостоятельно подобрать пароль к телефону, а когда это у них не получилось, потребовать доступ через суд.
Даже если телефон запаролен, пишет Wired, есть как минимум пять способов добраться до данных с него. В первую очередь это содержимое iCloud, доступ к которому можно получить по решению суда. (цитата по Медузе, meduza.io/feature/2016/02/17/chernyy-hod-dlya-f...)
Apple хотела включить принудительную синхронизацию, но поскольку пароль был сброшен, это у них не вышло:
The idea was to force the iPhone 5C to auto-backup to Farook’s iCloud account. With a legal court order, Apple can and does turn over iCloud data. (см. цитату выше)
>> то, что власти США хотят получить или уже умеют универсальный ключ для получения доступа к хранилищам данных на личных телефонах граждан неправда
Судя по тому, что появилось указанное судебное решение, значит (а) хотят и (б) не имеют.
Судебное решение предписывает Apple дезактивировать защитную функцию устройства, навечно блокирующую его после 10 неудачных попыток ввода пароля. Эта функция не позволяет правоохранителям ознакомиться с содержимым памяти телефона: данные, хранящиеся на заблокированном устройстве, зашифрованы. (цитата по Ведомостям, www.vedomosti.ru/technology/articles/2016/02/18...)
-
-
22.02.2016 в 09:22И в итоге каким же образом они получили доступ если отмычки нет, синхронизация не сработала,а данные зашифрованы?)
-
-
22.02.2016 в 09:40-
-
22.02.2016 в 10:37но им то надо было доступ к информации в телефоне