斯诺登：CIA觊觎苹果设备多年，但一直没成功

据 The Intercept 报道，一群为美国中央情报局(CIA)工作的研究人员“数年来一直在”破解苹果的iPhone和 iPad 上的安全措施。爱德华·斯诺登提供的文件详细列出了一系列相关项目，包括试图破解苹果移动处理器中的加密密钥。

尽管这则报道并没有包括任何针对苹果的成功案例，但却突显出美国国家安全机构与科技公司之间的斗争以及美国政府的虚伪。就在三月，美国总统奥巴马还指责中国强迫科技公司安装用于政府监控的安全后门。The Intercept 则在报道中提到，中国只是在学美国的样。

约翰·霍普金斯大学信息安全学院的密码学教授 Matthew Green 表示：

“美国情报机构破解美国制造商的产品并在设备软件中植入后门，超过了‘针对坏人’的界限。这也许是对付坏人的手段之一，但却是最糟糕的手段。”

美国研究人员们针对苹果以及微软等公司产品的工作，在一个由美国中央情报局赞助的年度秘密会议 Jamboree 上进行了说明。在 2012 年的一次演示中，桑迪亚实验室（Sandia Labs）的研究人员们进行了题为《Strawhorse：攻击 MacOS 和 iOS 软件开发》的演讲，并演示了破解版 Xcode 如何让间谍们窃听 iPhone 和 iPad 的数据，在连接的 Mac 电脑上创造“远程后门”，让苹果设备的核心安全功能失效。目前还不清楚情报机构如何让开发者们使用破解版 Xcode。

另一份演讲展示了修改后的 OS X 升级器如何在 Mac 电脑上安装按键记录软件。还有一个在 2011 年发布的演示讨论了获取苹果 GID （苹果在其移动设备中放置的两个加密密钥之一）的不同方法。

斯诺登公开的文件并没有透露这些方法成功与否，也没有给出情报机构实施的具体例子。哥伦比亚大学计算机科学教授 Steven Bellovin 表示：

“间谍就是要进行间谍活动。对于情报机构为了获得信息而做的事情，我从不会感到惊讶。它们会去信息所在的地方，当信息移动时，它们会调整策略。它们的态度基本上无关乎道德：只要达成目的就行。”

via verge