ФБР плати хакерите на "сивата шапка", за да разбият iPhone от Сан Бернардино

Въпреки че прахът се е разпаднал между ФБР и Apple, все още изучаваме нови неща за това как правителството е проникнало в iPhone 5c в центъра на едномесечна съдебна битка с дигиталната сигурност и криптирането, които висят в баланса.

Първоначалните доклади най-често заключават, че Cellebrite, израелска фирма за дигитални криминалисти, е зад iPhone. Докато истинските хакери все още не са идентифицирани, Вашингтон Пост съобщава, че ФБР е платила „група изследователи“ от различни среди еднократна такса за отключване на телефона. Докато някои от изследователите бяха алтруистични цифрови работници за сигурност, като тези, които откриха експлоатацията на iMessage по-рано тази година пост съобщава, че поне един от членовете на екипа, платен от ФБР, е хакер от „сива шапка“ - човек, който оперира в морално сивата зона между изследователите на „бялата шапка“ и хакерите на „черната шапка“. Сивите шапки са изследователи, които намират грешки, подобни на белите шапки, но след това продават информацията си на най-високата цена - докато не са задължително да причиняват вреда, не се интересуват особено кой купува информацията. Те са склонни да продават на чужди правителства, престъпни организации или на компаниите, които са хакнали, но мотивът им е интерес към себе си, а не към алтруизъм.

В този случай ФБР се обади и отвори джобовете си на експертната група, след като демонстрира възможен път към iPhone 5C, използван от един от стрелците от Сан Бернардино.

Apple все още няма представа как екипът на ФБР е пропуснал своя iPhone, въпреки че директорът на ФБР Джеймс Хъми заяви, че експлойтът работи само на iPhone 5C модели, работещи с iOS 9. ФБР внезапно отхвърли всичките си обвинения срещу Apple, след като разбра за възможния хак и по-голямата част от случая свърши там. Но все още има много променливи, плаващи наоколо, въпреки че изглежда, че повечето от съдебните действия са приключили. Това, че ФБР е платило много морално-съмнителни хакери, за да отключи телефона, не е непременно изненадващо, но е интересно, когато очакваме с нетърпение какво ще се случи в битката между правителственото наблюдение и частното криптиране.