Apple против ФБР: "встретимся в суде"

16008-12584-sjobs-fbi_1024-l
Нравится вам это или нет, но я продолжу “трансляцию” спора между ФБР и Apple, поскольку это, как мне кажется, на сегодня одна из самых главных тем в IT-мире. Я все еще внимательно читаю практически все, что пишут на эту тему, и у меня уже немного пар из ушей идет, но все равно очень интересно. Из новостей за вчера:
Основные игроки отрасли — Facebook, Microsoft, Google, Twitter — не просто заявили о своей поддержке позиции Apple, но также подтвердили, что они будут подавать свои экспертные заключения для суда, в которых они выразят свою поддержку Apple и озвучат свою позицию (которая в данном случае совпадает с позицией Apple). Источники Re/code сообщают, что представители отрасли работают над совместным заявлением для суда, что должно, видимо, произвести должное впечатление.
Что еще более удивительно, так это позиция Verizon — крупнейшего оператора мобильной связи (а также провайдера интернета и кабельного телевидения), CEO которого также подтвердил свою поддержку позиции Apple. Это особенно примечательно, поскольку конкурент Verizon — AT&T — внезапно встала на сторону FBI. Более того, Verizon в свое время активно сотрудничал с NSA, а сейчас, видимо, пытается очистить репутацию таким образом.
Continue reading

#FBiOS и терминология "разлочки"

Если вам вдруг могло показаться, что история с ФБР против Apple немного поутихла, то спешу вас порадовать, что это совершенно не так. Я продолжаю внимательно следить за происходящим, и вот самые примечательные вещи за прошедшие дни:
– например, Билл Гейтс успел высказаться на эту тему. Причем сначала в новостях разнесли, что “Билл Гейтс поддержал ФБР”, а потом Reuters публиковала видео, в котором Гейтс довольно таки невнятно пытался пояснить, что его неправильно поняли и на самом деле он ФБР совсем не поддерживает (но поддержку Apple он тоже не озвучил). А его аналогия про “ленточку на диске с данными” была настолько неправильной, что в интернете специалисты по безопасности за голову хватались.
– “внезапно” оказалось (сюрпризом это стало только для любителей теорий заговоров), что речь действительно идет не об ОДНОМ телефоне одного террориста из Сан Бернардино. Министерство юстиции призналось, что они рассчитывают, что Apple поможет им “разлочить” еще 9 телефонов в разных (необязательно связанных с терроризмом) делах. А прокурор штата Нью-Йорк, радостно потирая руки, сказал, что у них там скопилось еще 175 iPhone, которые надо бы “разлочить”, и им обязательно пригодится “принуждение к сотрудничеству” Apple. Так что все эти утверждения “нам лишь вот этот один айфон разлочить и мы отстанем” довольно быстро оказались, мягко говоря, неправдой.
JZdziarski_2016-Feb-24
Continue reading

Ошибка 53 и теории заговора

Прервемся немного от саги Apple vs ФБР и поговорим о другой теме. Несмотря на то, что проблема ошибки 53 как бы в прошлом, на фоне всех остальных новостей и весеннего воспаления у любителей мне захотелось упомянуть и об этой истории. Напомню, что там было: при замене кнопки Home (и, соответственно, сенсора TouchID), при следующей перепрошивке iPhone операционная система проходила очередную переавторизацию с серверами Apple, и сталкиваясь с “ненастоящим” сенсором TouchID, зависала на процессе перезагрузки, превращая, по сути, iPhone в “кирпич”.
Screen_Shot_2015-04-20_at_8.02.42_AM
Некоторые издания, демонстрируя умудрились превратить эту историю в легенду про почти 200 тысяч умерших таким образом устройств. И, разумеется, тут же нашлись те, кто считает Apple империей зла (ну, или просто страдающие от весеннего обострения), и обвинили компанию в намеренном “окирпичивании” телефона. Мол, таким образом компания борется с неофициальными сервисами, ремонтирующими “занедорого” iPhone, а Apple только дай возможность срубить денег с пользователей, неаккуратно обращающихся с устройствами — и она обязательно ею воспользуется.
Continue reading

Дровишек для теорий заговоров Apple!

За эти дни я, конечно, начитался всякого разного, включая любителей теорий заговоров, которые, не обладая никакими доказательствами, радостно декларируют, что “Эпол уже все взломала, а это все пиар и отмазки”. Все же, надо сказать, что есть одна национальная особенность: западные эксперты по безопасности, которых я читаю в рамках этого разбирательства между Apple и ФБР, не позволяют себе таких глупостей заявлять. Возможно, потому что они умнее, ну, или потому что они дорожат своей репутацией, ну или (всего лишь допущение!), что под подобными обвинениями нет никакой реальной почвы.
Но для любителей теорий заговоров, как и для верующих в гомеопатию, никакие доказательства не работают. Ты им рассказываешь про суды, про процедуры приема в американском суде доказательств при подобных расследованиях, а они все равно талдычат всё то же самое: “Кук уже все слил в ФБР, а теперь пиарит свой никому не нужный огрызок”. Ладно, тогда вот вам еще немного пищи для ума (или дровишек для теорий — кому как) — как Apple подобными “разборками” отвлекает на себя внимание.
Continue reading

Что такое "взломать iPhone для ФБР"

С момента выхода предыдущей статьи на эту тему прошло не так много времени, и ситуация с iPhone террориста пока еще далека от решения, но за это время все равно появилось достаточно много информации, которую полезно будет озвучить.
То, что было известно и до этого — факт, что iPhone 5c на самом деле принадлежал не террористу лично, а госучреждению, где он работал. Отсюда вытекает сразу несколько интересных моментов:
– выяснилось, что вскоре после совершения нападения для учетной записи Apple ID был сброшен пароль.
– Сначала ФБР говорила о том, что, “видимо, IT-админ госучреждения сделал сброс пароля”, но затем твиттер-аккаунт графства Сан-Бернардино опубликовал информацию, что это происходило под контролем ФБР:


– Apple не преминула воспользоваться этой информацией, чтобы заявить, что если бы не этот сброс пароля, то компания могла бы помочь ФБР и без написания бэкдора.
– ФБР в свою очередь утверждает, что бекапы из iCloud по 19 октября — это мало, и вообще в бекапы входит не вся информация, и больше может быть на самом телефоне, поэтому настаивает на бэкдоре.
Continue reading

Последствия "взлома" iPhone для всех нас

Это уже третий пост (1, 2) про позицию Apple относительно запроса ФБР по разблокировке iPhone, и я уверен, что далеко не последний. Он, возможно, будет слегка эмоциональным, но, пожалуйста, найдите в себе силы дочитать его до конца.
То, что меня расстраивает больше всего — даже не любители рассказывать про то, что “это все пиар и маркетинг”, а расстраивает меня больше всего апатичность общества по отношению к этой важнейшей проблеме. Моя версия заключается в том, что многие просто не понимают потенциальных последствий этой ситуации, если Apple будет вынуждена таки подчиниться требованию суда, и поэтому я очень хочу донести до читателей месседж о том, как я это всё вижу.
Usdollar100front
Дочитав статью до конца, вы узнаете, почему тут 100-долларовая купюра
Отдельно стоит отметить сторонников культа “мне нечего скрывать, пусть смотрят”. Во-первых, я понимаю, что для таких людей сохранность частной информации — это весьма непонятная категория, особенно после травм, нанесенных совком и последовавшими за ними СОРМами и Роскомнадзорами. Во-вторых, когда человек такое заявляет, я всегда предлагаю выложить ему в интернете фотографию своих банковских карточек и паспорта (почему-то желающих это сделать не находится); а ведь одним из последствий принуждения Apple к разблокировке iPhone может стать (хотя меня и поправляли, что “обязательно станет”) доступ злоумышленников и к такой информации. Ну и в-третьих, я считаю, что не людям, которые не ценят свою личную информацию, определять, что будет происходить с моей личной информацией, поэтому я исхожу из того, что у сторонников этого “культа” вообще не должно быть права слова (а то развели тут демократию!).
Continue reading

Elcomsoft про доступ к данным на iPhone

Вдогонку ко вчерашнему посту мне удалось получить комментарий CEO компании Elcomsoft Co Ltd на тему доступа к данным на iPhone. Тут он не касается морально-юридической стороны аспекта по построению backdoor в операционную систему, а рассуждает просто о технической возможности доступа к данным на смартфоне.
Компания ElcomSoft — известный игрок в мире доступа к зашифрованным данным, особенно известен вот этот случай 15-летней давности (черт, уже целых 15 лет прошло, с ума сойти — я ведь читал это все в новостях, когда эта драма разворачивалась). В компании знают кое-что о доступе к данным на iOS устройствах, поэтому их комментарий интересен вдвойне. С некоторыми сокращениями (и с согласия автора) я публикую его комментарий в блоге.
—————
Есть один нюанс. Не ломая пароль, кое-что таки можно вытащить и из залоченного аппарата, но Apple об этом предпочитает не говорить. Мы об этом писали. Если в двух словах — даже в iOS 8 (ну и 9, конечно), некоторые интересные (в смысле, потенциально полезные для следствия) данные шифруются по-прежнему без участия пасскода. На самом деле, по-другому и невозможно реализовать, иначе только что включенный (но ещё не разлоченный) телефон будет вообще неработоспособен. В частности, журнал звонков, логи системы (подключения к сетям и прочее), логи приложений, некоторые данные о почте, временные файлы. Журнал звонков, конечно, проще у оператора взять, но тем не менее.
Continue reading

Apple, безопасность и письмо Кука

Сегодня Apple опубликовала письмо Тима Кука, в котором он обращается к пользователям техники Apple и поясняет ситуацию, которая сложилась вокруг запроса ФБР на помощь в расследовании деятельности террористов, устроивших бойню в Сан Бернардино, Калифорния, несколько месяцев назад. Полный текст письма на английском почитать можно здесь, а суть его вкратце такова:
1. В современном мире без защиты данных пользователей — никуда. Мы защищаем данные пользователей, шифруя их в iPhone, и сами не имеем доступа к этим данным.
2. ФБР расследует теракт в Сан Бернардино, и мы помогаем организации как можем. Однако, они попросили нас обойти защиту смартфона.
3.Это опасный прецедент, потому что создав такой инструмент однажды для этого случая, мы рискуем тем, что такой инструмент может стать доступен многим. Государство не может гарантировать, что этого не случится.
4. Мы не хотим создавать “ключ”, который может быть использован для открывания миллионов других “дверей”.
5. Вместо законодательной инициативы ФБР прикрывается актом 1879 года, что позволит правительству получить доступ к огромным объемам ваших частных данных на смартфонах без вашего ведома.
6. Мы считаем, что это огромный риск для всех нас и не согласны с таким запросом ФБР, и призываем всех еще раз подумать над последствиями.
Continue reading

Долги Apple

Правы, правы были те эксперты, которые говорили, что “Эпол не тот и загибается”. Бедственное финансовое состояние компании позволяет предположить, что недолго осталось детищу Джобса радовать нас своими продуктами. И лучшим, безусловно, доказательством (как, наверняка, расскажут вам эксперты и аналитики), станет бесконечное влезание компании в долги!
Да, да, вы не ошиблись! Вы думали, что Apple — богатая компания? НЕТ! Если зайти на сайт Yahoo Finance в раздел ключевых показателей Apple Inc, вы узнаете, что в самом последнем квартале долг Apple составлял почти 63 млрд долларов:
Screen Shot 2016-02-16 at 12.08.54
Continue reading

Про BB-8

Давно собирался написать об этой игрушке, которую мне подарили еще в конце прошлого года.
bb8-charger-1_grande
Даже если вы не видели новые Звездные Войны, вы наверняка знаете о новом милом роботе из этого фильма, с мудреным именем BB-8. Он прикольный, в лучших традициях R2-D2 и С-3PO, разбавляет страхи от того, что в будущем искусственный интеллект будет представлять какую-то опасность для человечества (по крайней мере, во Вселенной Звездных Войн). Так вот, можно купить уменьшенную копию этого робота, его выпустила компания Sphero, которая запартнерилась с Disney и вовремя запустила в продажу игрушку, очень похожую на то, что показано в фильме.
Continue reading