FBI也束手無策?超乎想象的安卓屏幕鎖

FBI以實(shí)際經(jīng)驗(yàn)告訴我們，安卓的屏幕鎖比我們想象的更強(qiáng)大。FBI的專家對一個(gè)嫌犯的智能手機(jī)進(jìn)行了大量的破解嘗試，卻還是沒能過得了圖案解鎖這一關(guān)，結(jié)果不得不向谷歌求助，但谷歌沒有表示是否會提供幫助。

相信使用過安卓手機(jī)的用戶都對這9個(gè)圓點(diǎn)組成的圖案解鎖界面不陌生，還有許多人喜歡設(shè)置復(fù)雜的解鎖圖案。最近有一個(gè)消息也證實(shí)了圖案解鎖的高安全性：安卓的屏幕鎖成功地讓美國聯(lián)邦調(diào)查局吃了閉門羹。

隨著智能手機(jī)中存儲的用戶信息和內(nèi)容越來越重要，手機(jī)的安全性也越來越受人們重視，許多人都會設(shè)置解鎖密碼來保護(hù)自己的隱私。而美國政府也意識到了這一點(diǎn)，美國的許多州都制定了相關(guān)法規(guī)，比如加利福尼亞州，就允許執(zhí)法部門無需申請調(diào)查令即可獲取嫌犯手機(jī)中的信息。

FBI在最近的一份聯(lián)邦法院文件中證實(shí)，為了調(diào)查一個(gè)圣地亞哥的皮條客嫌疑犯，調(diào)查局申請了法院調(diào)查令并獲準(zhǔn)破解他的手機(jī)以獲取一些信息，但FBI的專家對這位皮條客的三星Exhibit II手機(jī)進(jìn)行了“大量的破解嘗試”，卻最終沒能過得了屏幕鎖這一關(guān)。而大家也知道，一旦一部安卓設(shè)備被多次錯(cuò)誤解鎖，就需要與之匹配的谷歌帳戶和密碼進(jìn)行再解鎖。

手機(jī)破解領(lǐng)域的專家和公司也都證實(shí)，安卓系統(tǒng)的屏幕功能可以有效防范非法侵入。波士頓虛擬安全研究所的顧問丹·羅森伯格說：“FBI沒能成功進(jìn)入一臺已激活的安卓設(shè)備，這并不奇怪?！?/p>

安全調(diào)查員克里斯多夫·索格在本周三曝光了一則授權(quán)令，是圣地亞哥地區(qū)的一名地方法官前不久批準(zhǔn)的FBI探員強(qiáng)納森·庫比納的授權(quán)申請。在一份法院文件中，庫比納寫道：

我們未能成功獲取這部手機(jī)中信息，原因是手機(jī)安裝的‘圖案解鎖’程序?！畧D案解鎖’是一種安裝在電子設(shè)備上的新型密碼程序，要想解鎖一部手機(jī)，用戶必須用手指或手寫筆在虛擬鍵盤上畫出與預(yù)設(shè)解鎖圖案完全一致的圖案。多次錯(cuò)誤輸入會導(dǎo)致手機(jī)自動加鎖，必須用相應(yīng)谷歌帳戶和密碼才能通過，不然就無法獲得手機(jī)內(nèi)存中的信息。希望法院能通過這則調(diào)查申請，授權(quán)我們向谷歌索取相關(guān)信息，才能獲得我們辦案所需的重要信息。

丹·羅森伯格在一次電話采訪中建議當(dāng)局可以“拆解那部手機(jī)，直接從物理原件中導(dǎo)出相關(guān)數(shù)據(jù)”，但這種暴力破解行為有可能損毀手機(jī)的內(nèi)部元件，也會導(dǎo)致手機(jī)數(shù)據(jù)永遠(yuǎn)無法恢復(fù)。

洛杉磯Logicube公司的女發(fā)言人琳達(dá)·戴維斯說，Logivube公司研發(fā)的手機(jī)數(shù)據(jù)導(dǎo)出軟件“CellXtracy”也為本地執(zhí)法機(jī)關(guān)提供著服務(wù)。該公司的廣告中說，這款軟件能快速并徹底地從移動設(shè)備中導(dǎo)出數(shù)據(jù)。但戴維斯在電話采訪中也證實(shí)，他們無法從一部已經(jīng)鎖上的手機(jī)中導(dǎo)出數(shù)據(jù)。

以上這些事實(shí)都證明：安卓的屏幕鎖功能比我們想象的更為強(qiáng)大。

我們目前也無法驗(yàn)證iPhone的加密系統(tǒng)是否與安卓手機(jī)一樣強(qiáng)大，但是在2010年10月，媒體曾曝光iPhone的密碼可以被輕易破解，也許蘋果對此已經(jīng)有所改進(jìn)。

很顯然，F(xiàn)BI并不樂意承認(rèn)自己的無能，但形式所迫，他們不得不向谷歌求援，上文中提到的授權(quán)令里，F(xiàn)BI要求谷歌以“口頭形式”提供三星設(shè)備的默認(rèn)密碼，或者“詳細(xì)的書面指導(dǎo)來破解三星SGH-T679設(shè)備上的圖案解鎖系統(tǒng)”。

谷歌發(fā)言人克里斯·蓋瑟沒有透露谷歌會不會服從這條授權(quán)令，他說，谷歌不會對這種特殊情況加以評論。但他在一封Email中這樣寫道：“就像所有守法企業(yè)一樣，我們會遵守確切的法律條款。當(dāng)我們收到這樣的要求時(shí)，我們會首先確認(rèn)它是符合法律條文和法律精神的，之后才會服從要求。如果我們認(rèn)為一個(gè)要求太過分，我們會尋求其他的解決途徑?！?/p>

?