Zi 字媒體

Cellebrite破了iPhone 6 Secure Enclave

2021/12/25

Secure Enclave是iOS設備安全最重要的防線之一。

威鋒網 7 月 7 日消息，西班牙媒體最新報道稱 Cellebrite 近日已經解鎖了一台 iPhone 6。如果消息屬實，那麼這將會是蘋果 Secure Enclave 被第三方破解工具破解的首個公開報告。這台 iPhone 6 的主人近日失蹤，警方在調查的過程中需要通過破解這台設備來獲得更多線索。失蹤女士的母親 Diana Quer 是在 Espejo Publico 電視節目上公開 iPhone 6 被破解這一消息的。至於破解這台 iPhone 之後是否能夠從中獲得有利於調查的信息，目前仍未知。節目採訪顯示，執法機構為了破解這台 iPhone 花了 2000 歐元。相比FBI為了破解一台 iPhone 5c 花了上百萬美元，這個成本好像低了很多。目前關於被破解 iPhone 6 的詳細情況也還未知：比如設備運行的是哪個 iOS 系統版本，失蹤女士是否已經越獄 iPhone，所以破解更加容易。這台 iPhone 里還有未讀的 WhatsApp 信息，可在雲中獲取這些未讀信息。目前還不知道信息發送人是誰，無法確定信息與調查是否有關。這台 iPhone 6 被發現之前已經在清水裡泡了兩個月，大概是無法使用了。不過研究人員將其晶元取出，使用類似「NAND Mirroring（內存鏡像嗅探）」的方法來獲取內容。一般情況下，通過 NAND Mirroring 來破解四位數密碼需要 40 個小時，而這台 iPhone 6 是六位數密碼，這就需要上百個小時的時間。根據官網介紹，以色列公司 Cellebrite 創立於 1999 年，提供數碼鑒識體工具和軟體解鎖移動設備。他們的主力產品 Universal Forensic Extraction Device （UFED）號稱可以幫助執法人員擷取手機里的所有資料和密碼。今年 2 月份該公司表示，他們內部已經開始提供 iPhone 6 和 iPhone 6 Plus 的合法的解鎖和證據提取服務。