Може ли правителството да проникне в iPhone?

Правителството най-накрая намери начин да проникне в iPhone на пистолета на Сан Бернардино, приключвайки изтеглена правна битка с Apple. На 21 март правителството обяви, че „външна страна“ е намерила обещаваща техника за взлом на iPhone 5C, използван от един от стрелците от Сан Бернардино. След седмица правна отсрочка новата техника работи и делото е приключило. Правителството оттегли всички обвинения срещу Apple и обяви, че е успяло да получи достъп до данните от телефона на стрелеца, заобикаляйки внимателно проектираната сигурност и криптиране на Apple.

Правителството не допуска това, което може и не може да направи. Единственото нещо, което знаем със сигурност, е, че те имат работещи експлоатационни функции на защитните функции, които им позволяват да премахват съхранените данни от iPhone 5C, работещ с iOS 9. Правителството потвърди, че техният експлоатационен код работи за телефона, свързан със случая, който имаше спецификациите, изброени по-горе, но не потвърди или отрече дали техниката ще работи на подобни телефони. Но това е доста сигурно. Последната актуализация на iOS, iOS 9.3, изглажда няколко пропуски в сигурността и добавя някои функции за защита на личните данни, но без да знае какъв ползвае се използва "външното лице" на правителството, никой не знае колко уязвими са по-новите модели на телефона.

Едно нещо, което можете да направите, е да промените настройките за парола на по-дълга, буквено-цифрова парола. Колкото по-дълга и по-сложна е вашата парола, толкова по-трудно е за атака с груба сила да разбие вашата сигурност. При новите версии на iPhone шестте цифри са минимум за парола само за номера, но старите версии могат да имат само четири. Повишаването на кода от четири цифри на шест увеличава възможните пермутации на пароли от около 10 000 до над един милион, а добавянето на по-дълга буквено-цифрова (цифри и букви) пароли го прави изненадващо по-висок.

И все пак дори сложната парола вероятно няма да спре отдавна създадения хакер с пълен физически достъп до телефона. Докато паролата определено може да забави правителството, е безопасно да се предположи, че някой ще намери начин да извлече данните, ако има достатъчно време, както в случая Сан Бернардино. Шифроването е силен цифров инструмент, но не е безупречно и всичко - от цифрови недостатъци до човешка грешка - може да компрометира сигурността ви по всяко време. Без да знаят специфичния метод на правителството за отключване на телефона, вероятно е разумно да се предположи, че данните на телефона ви са по-малко сигурни, отколкото преди - докато телефонът на стрелецът на Сан Бернардино е по-стар модел, използващ остаряла версия на iOS, няма гаранция, че актуализациите имат фиксира експлойта, без да знае какво е то.