NVIDIA 初创加速计划,免费加速您的创业启动 了解详情
写点什么

库克接受电视采访 坚持加密立场

  • 2016-03-08
  • 本文字数:2878 字

    阅读完需:约 9 分钟

2 月 24 日晚间,苹果公司 CEO 蒂姆·库克 (Tim Cook)接受ABCNews 的电视采访,坚持苹果公司拒绝执行美国联邦调查局命令的立场( InfoQ 此前做过报道)。

在采访中,蒂姆·库克表示美国联邦调查局的要求就好比在 iOS 的生态系统里引入病毒

“并不是说我们在隔壁办公室就有这台手机里的信息。我们没有这台手机里的信息。一点都没有。

我们所知的获取这些信息唯一的方式是写一个解密软件,而这个软件就如同癌症一般。这就是这里的利害关系。”

苹果公司对大众就此次事件提出的问题作出了一组回应,其中,苹果公司表示从技术的角度执行联邦调查局的解锁要求并没有阻碍:

遵循政府的要求,技术上可行吗?

是的,确实可以如政府所愿创建一个全新的操作系统去破坏我们的安全特性。但我们认为这么做太危险了。确保这样一个强大的工具不被滥用、不落入坏人之手,唯一的方法就是不要创建它。”

虽然设备有密码锁,但设备固件升级模式可以用来升级操作系统版本,即使设备是锁着的。不同于恢复出厂设置——这种方式会删除密钥和数据加密,即使在设备锁定的情况下,也可以无需输入 PIN 码就升级软件的最新版本。这更正了早前关于升级系统需要输入 PIN 码的猜测。

部分 iPhone 用户在升级最新版本系统时报告了错误消息 53。本周,为了解决这一问题,苹果公司启用了强制升级系统否则禁用设备的功能。该错误消息表明这是制造过程中的错误,而不是一个用户可见提示,所以在这么多设备上同时出现该错误说明错误检测功能太过强大。起初苹果公司对此保持沉默,随后发布了支持文档,并提供了一个更新到 iOS 9.2.1 的支持,使得用户可以通过 DFU 方法升级且不会丢失数据。

其结果是,对于特定的手机,苹果公司可以开发新版的操作系统来替代原有的系统,以允许停用输错 PIN 码后的延迟和(或)其他访问手段。然而,苹果公司警告称,这种做法不可能限制在单个设备上:

苹果公司只针对这一部手机开发一次这样的操作系统,之后再也不使用了吗

数字世界与物理世界有很大不同。在物理世界里,你可以摧毁某样东西,然后它就消失了。但是在数字世界里,一种技术一旦创建,就可以在任意数量的设备上重复使用。

全国各地的执法人员已经表示,如果这次联邦调查局胜利了,他们有数以百计的 iPhone 手机希望苹果公司能协助解锁。在物理世界里,这就好比一个万能钥匙,能够打开数以亿计的锁。当然,苹果公司将尽最大努力保护这个钥匙。但在一个我们所有数据不断受到威胁的世界里,这个密钥会遭到黑客和网络犯罪分子无情地攻击。正如最近 IRS 系统被攻击和无数数据泄露的事件所表明的,没有人能幸免于网络攻击。

再次申明,我们坚信,要确保这样一个强大的工具不被滥用、不会落入坏人之手的唯一途径就是永远不创建它。”

如果开发了 FBiOS 版本,不久之后这一版本就会通过官方或非官方的渠道流传出去。

苹果公司还谈到,有些言论认为他们这么做是出于公关目的,他们在阻碍联邦调查局的工作,甚至认为他们是支持罪犯的。对此,苹果公司表示非常愤慨:

(图片引自 Twitter: pic.twitter.com/KNIn04exD6 相关 Twitter 话题:#privacy

你们有其他方法可以协助联邦调查局吗?

我们已经做了能力范围内和法律边界内所能做的一切来协助联邦调查局。正如我们所说的,我们丝毫不同情恐怖分子。

我们提供了我们拥有的关于这部手机的所有信息。我们还积极提供获取更多信息的建议。即使在政府下达命令后,我们也在研究过司法部的文件之后提供进一步的建议。

我们提供的一个强烈建议是,他们可将手机连入先前加入的网络,这样可以进行备份并获得他们想要的数据。不幸的是,我们了解到,虽然攻击者的手机由美国联邦调查局监管,但这部手机的 Apple ID 的密码已被更改。更改此密码意味着手机再也无法访问 iCloud 云服务。

政府已经证实,我们已经提交了我们所拥有的全部数据,包括有问题的 iPhone 的备份。但现在他们要求我们提供的信息,我们根本就没有。”

已经有许多科技公司出来声援苹果公司,一些最初反对苹果公司的也改变立场,似乎普遍的共识更支持苹果公司,而不是联邦调查局。最初有报道称,比尔·盖茨在《金融时报》的采访表示支持美国联邦调查局,他在随后接受彭博社的采访时澄清了他的想法,他认为这是法院的事,他不应发表意见。

能源和商务委员会提议组建一个来自情报和技术社区专家小组。苹果公司已经表态支持这一举措:

接下来会发生什么?

当我们团结起来的时候,我们的国家始终是最强大的。我们认为,最佳的办法是政府撤回其基于 All Writs Act 的要求。正如一些国会议员提出,组建一个由情报、技术、公民自由方面专家组成的委员会,讨论执法、国家安全、隐私和个人自由的含义。苹果公司很乐意参与这样的行动。”

无论接下来会发生什么,iOS 设备将会拥有更强大的安全性能。虽然此次案件中的 iPhone 没有“安全岛”(一个协处理器,用于保存 iPhone 的密码和开锁控制),现在看来“安全岛”固件也可以用这种方法进行更新。迈克·阿什(Mike Ash)在他的 Friday Q&A 博客上写过一篇文章对“安全岛”做过全面的分析。 (本文作者是迈克·阿什出版的 Q&A 一书的审稿人之一。)

因此,苹果表示会增强今后的 iPhone 设备和操作系统的安全性能。这些新特性是否能运用到现有的设备上,或者“安全岛”固件是否会禁止升级(或者至少升级需要输入 PIN 码)还未可知。来自路透社的一份报告显示,苹果公司将努力确保iPhone 和iOS 不受此案件中iPhone 设备所用的后门程序的影响,但未得到苹果公司证实。更有可能的是,不论此次事件的结果如何,作为回应,今年发布的iPhone 7 将会引入新的安全特性。

2 月 26 日更新:苹果公司向法院提交动议

苹果公司的法律顾问向法庭提交动议,要求取消强制苹果协助美国联邦调查局的命令,并表示该命令违宪:

“这并不仅仅只关系到这一部 iPhone。相反的,这个案件涉及到司法部和联邦调查局通过法庭寻求一种危险的权力,强制像苹果这样的公司损害全球范围内数百万人的基本安全和隐私,而这种权力是国会和美国人民拒绝给予的。政府要求苹果公司创建后门程序来破坏 iPhone 上的加密,这会导致用户的机密信息和个人隐私容易受到来自黑客、身份窃贼、敌对国特工以及政府擅自监控的攻击。

在 1789 年颁布的 All Writs Act 是政府在本次案件中的依据,“(该法案)没有授权地区法院”以这种方式强征苹果公司。事实上,没有任何法院曾经批准政府现在要求,也没有法律支持这种无限度地使用司法程序,宪法是禁止这种做法的。”

政府最迟将于 3 月 10 日做出回应,听证会定于3 月22 日在加州举行。根据《华尔街日报》的一份报告,谷歌的母公司Alpahbet、Facebook 和微软等科技公司还计划提交法律简报支持苹果公司。其他著名人物如Reverent Jesse Jackson 等也表示支持该动议

查看英文原文 Apple Defends Encryption with TV Interview


感谢陈兴璐对本文的审校。

给InfoQ 中文站投稿或者参与内容翻译工作,请邮件至 editors@cn.infoq.com 。也欢迎大家通过新浪微博( @InfoQ @丁晓昀),微信(微信号: InfoQChina )关注我们,并与我们的编辑和其他读者朋友交流(欢迎加入 InfoQ 读者交流群InfoQ 好读者(已满),InfoQ 读者交流群(#2)InfoQ 好读者)。

2016-03-08 18:001132

评论

发布
暂无评论
发现更多内容

在Vue中使用JSX,很easy的

华为云开发者联盟

JavaScript Vue Vue3 JSX 渲染函数

详解物联网Modbus通讯协议

华为云开发者联盟

物联网 通信 Modbus 通讯协议 TCP通信

Elasticsearch 分片速度、进度及故障排查(qbit)

qbit

elasticsearch shard

写给初学者,一文搞懂大数据学习、岗位、面试及简历

五分钟学大数据

大数据

2021Flexera云报告:企业积极拥抱多云,但云上成本仍然居高不下

行云管家

区块链 云计算 企业上云 上云

面试官提问:如何通过sql方式将数据库表行转列?

Java 数据库 sql 面试 后端

架构实战营模块5课后作业

apple

听首歌的时间,简单复习下 python 网络编程之 socket,美不美?滚雪球学python第4季14篇

梦想橡皮擦

10月月更

DataOps(数据运维)指南 - 数据管理的新时代

码语者

DataOps

元宇宙NFT区块链游戏系统开发

Python 的 sum():Pythonic 的求和方法

华为云开发者联盟

Python 列表 元组 Pythonic 求和

构建数字合作格局 赋能政企行业通信——首届WECC 2021即将召开

融云 RongCloud

音视频 IT, 通信 通信云 会议

安全稳定便捷! 融云赋能“轻云会议”满足政府在线会议需求

融云 RongCloud

云计算 音视频 通信 会议 视频云

Android技术分享| 【自习室】自定义View代替通知动画(1)

anyRTC开发者

android 音视频 WebRTC 在线教育 移动开发

分布式缓存技术

黄敏

【LeetCode】 山峰数组的顶部Java题解

Albert

算法 LeetCode 10月月更

WhatsApp 如何启用端到端加密备份数据

CatTalk

facebook 安全 端到端加密

19. 删除链表的倒数第N个数(链表)

黄敏

主数据与主数据管理(数据治理)

KoLee

数据治理 数字化 主数据管理 主数据

Apache ShardingSphere 在京东白条场景的落地之旅

SphereEx

开源 数据架构 架构设计 ShardingSphere SphereEx

Python代码阅读(第37篇):获取两个列表中相同的元素

Felix

Python 编程 Code Programing 阅读代码

Alibaba最新神作!耗时182天肝出来的1015页分布式全栈手册太香了

编程 程序员 IT 计算机 java

遭 GitHub 连夜封杀下架?被泄露的阿里内部 Java 面试手册到底有多强?

收到请回复

Java 面试 阿里 大厂Offer

【Flutter 专题】29 图解自定义底部状态栏 ACEBottomNavigationBar (一)

阿策小和尚

Flutter 小菜 0 基础学习 Flutter Android 小菜鸟 10月月更

J2PaaS低代码平台的开源,将进一步助力企业数字化

J2PaaS低代码平台

低代码 低代码开发 低代码开发平台

解读鸿蒙轻内核的监控器:异常钩子函数

华为云开发者联盟

鸿蒙 钩子函数 任务栈 OpenHarmony 异常钩子函数

第 17 章 -《Linux 一学就会》- Linux计划任务与日志的管理

学神来啦

Linux 运维 linux学习 linux云计算 linux基础

字节、快手、阿里、腾讯这两年的广告推荐技术进展

博文视点Broadview

Elasticsearch 快照相关(qbit)

qbit

太绝了吧! 终于有人能把TCP/IP 协议讲的明明白白了

程序员 架构 面试 后端 java

涨薪60%,从美团干到阿里p7,这份Github上的面试笔记把所有Java知识都写出来了

Java 程序员 架构 面试 后端

库克接受电视采访 坚持加密立场_安全_Alex Blewitt_InfoQ精选文章