苹果与FBI之“互撕”
2016-2-19 17:23:01 来源：虎嗅 我要评论（）
作者：孙永杰
近日，苹果Apple Pay在中国的正式上线在国内引发了极大关注，与之形成鲜明对比的是，几乎同时发生在大洋彼岸的美国，苹果与美国FBI就苹果是否该协助或者说按照FBI的要求破解iPhone手机的“互撕”，却鲜有关注。
其实在我们看来，在移动互联网时代，移动终端（例如智能手机）的安全和隐私才是重中之重，甚至是一切应用和体验的基础。例如此次Apple Pay的上线，如果没有安全作为最基本的保障，其他恐怕都是“浮云”。而让我们感到有趣的是，针对此次苹果与FBI有关手机安全和隐私的“互撕”，作为更喜欢“互撕”的国内手机厂商，尤其是主打和高调宣传安全的手机厂商却集体“失声”。
那么问题来了，这背后究竟反映出了什么？
这里我们不妨首先简单交待下此次苹果与FBI“互撕”的背景
去年12月2日，Syed Farook和他的妻子Tashfeen Malik，在加州San Bernardino持枪杀死14人，Syed在警察的突袭时被击毙，在随后的调查中，FBI发现了一部手机，而这部手机也顺理成章地成为了这个恐怖事件中的重要证据，但是这部手机正好是运行着iOS 9系统的iPhone 5C，但是这部iPhone 5C上了锁，使用者已经不在，也就没有人知道密码。
在没有更好的办法之下，FBI找上了苹果，并让法庭通过法令要求Apple创造一个特殊版本的iOS，一个只能运行在他们找到的那部iPhone 5C上的iOS系统。该版本的系统被称为FBiOS，它能够绕过输入验证也就是10次错误输入清除数据这一措施，方便随后FBI可以通过连接外部设备，尝试不同排列顺序密码的方式破解掉这部设备。
之后苹果CEO库克发布在苹果官网上的一封信，解释了这项技术在实现上的不可能性，并称“这种工具一旦被创造出来，就能在各个iOS设备上被一次再一次的利用。在物理世界里，这就相当于一把万能钥匙，可以打开任何锁……没有任何一个理智的人会容许这样的做法。
不知业内对此作何感想，但从中我们看到的是iPhone的安全性。
这种安全性来自于苹果“软”“硬”兼施的技术和能力
所谓“软”，主要是指苹果自主开发的iOS系统。例如从iOS8开始苹果引入了强加密技术，用户在激活手机设置的简单密码，会被iPhone通过复杂的数学算法转化成超强加密机制，将用户邮箱、照片、通讯录信息等封存，而到了iOS9，苹果在官方“技术导引”（Appletechnic alguide）文件中称，（假如黑客要入侵用户）破解其超强加密机制至少需要5年半的时间。
所谓硬，是指从A7处理器开始，苹果在自家芯片内部新增加了Secure Enclave模块。这是一个独立的Secure Enclave模块，通过TouchID采集用户指纹，并生成88乘以88像素、500ppi光栅扫描数据，存储在Secure Enclave中。A7芯片能帮助采集指纹数据，但是不能读取其中的信息，这是因为数据是由Touch ID和Secure Enclave的对话秘钥加密和认证的。
平时指纹识别过程中的指纹采样，会被存在手机内存中，并与Secure Enclave中的数据比对，识别完成后就被丢弃。指纹数据不会存放在苹果的服务器上，也不会存在iCloud或设备的iTunes备份中，即整个过程是在本地的加密和识别，而且是隔离的安全性较高。
此外，Secure Enclave模块自己会计算输入错误密码的次数，错误次数越多，它的反应也就越慢，到最后需要间隔1小时才能继续输入密码，对这个功能，iOS系统是无法作出任何改变的。
通过上述对于iPhone安全性措施的简单介绍，我们认为iPhone的安全性除了苹果独立的芯片和系统级开发基础能力之上实现的软硬兼施外，彼此还相互制约，甚至相互独立。
这听来很矛盾，但却在彰显所谓手机安全复杂性的同时，形成了几近完美的手机安全机制，这种安全机制甚至连苹果自己都无法破解。从这个意义上看，国内手机，尤其是主打手机安全的厂商没有一家可以做到这点，也是为何我们认为国内主打安全的手机更多是营销噱头和针对此次事件沉默的主要原因。
当然，除了技术与理念的差距和原因之外，限于中国市场本身与美国市场的不同，相关厂商也难以表态。
这里我们不妨看看FBI在此事件中的做法
按照业内的说法，作为FBI其可能完全有能力来自己破解iPhone（例如雇佣黑客等），但本着“程序正义”的原则，其首先通过相关法律寻求第三方（也就是苹果公司）来予以解决。
提及法律，1994年，美国国会通过了沿用至今的CALEA法案，法案中要求通讯服务提供商允许执法部门监听用户的电话。而由于近几年通信技术的发展，原CALEA法案中并未包括新形式的通讯手段，如今像苹果、谷歌等公司启用的新型加密标准并不包括在CALEA法案中，因此FBI等执法部门无法访问和监听苹果、谷歌等公司采用新型加密标准的手机。
这也是为何FBI此前希望国会考虑修改《通讯协助执法法案》（CALEA）的主要原因。我们在此想说的是，正是出于相关法律法规的健全及对其的高度尊重，才是苹果敢于或者说创造了苹果开发出如此具备安全性手机的客观环境。这也间接说明，所谓的信息安全其实是个庞大的系统工程，它不仅与技术相关，更与其中的法律法规和执行等非技术和市场因素联系紧密，所谓主客观因素一个不能少。
总结
综上所述，我们认为，此次苹果与FBI“互撕”但国内相关厂商却集体失语，背后折射出的是我们相关核心技术（与安全相关）及整个有关信息安全系统工程客观因素的缺失。在移动互联网时代，要在保证信息安全（包括隐私）的同时，又能兼顾大到国家的安全，我们其实仍有很多值得借鉴和学习的地方，也有相当长的路要走。
近日，苹果Apple Pay在中国的正式上线在国内引发了极大关注，与之形成鲜明对比的是，几乎同时发生在大洋彼岸的美国，苹果与美国FBI就苹果是否该协助或者说按照FBI的要求破解iPhone手机的“互撕”，却鲜有关注。
其实在我们看来，在移动互联网时代，移动终端（例如智能手机）的安全和隐私才是重中之重，甚至是一切应用和体验的基础。例如此次Apple Pay的上线，如果没有安全作为最基本的保障，其他恐怕都是“浮云”。而让我们感到有趣的是，针对此次苹果与FBI有关手机安全和隐私的“互撕”，作为更喜欢“互撕”的国内手机厂商，尤其是主打和高调宣传安全的手机厂商却集体“失声”。
那么问题来了，这背后究竟反映出了什么？
这里我们不妨首先简单交待下此次苹果与FBI“互撕”的背景
去年12月2日，Syed Farook和他的妻子Tashfeen Malik，在加州San Bernardino持枪杀死14人，Syed在警察的突袭时被击毙，在随后的调查中，FBI发现了一部手机，而这部手机也顺理成章地成为了这个恐怖事件中的重要证据，但是这部手机正好是运行着iOS 9系统的iPhone 5C，但是这部iPhone 5C上了锁，使用者已经不在，也就没有人知道密码。
在没有更好的办法之下，FBI找上了苹果，并让法庭通过法令要求Apple创造一个特殊版本的iOS，一个只能运行在他们找到的那部iPhone 5C上的iOS系统。该版本的系统被称为FBiOS，它能够绕过输入验证也就是10次错误输入清除数据这一措施，方便随后FBI可以通过连接外部设备，尝试不同排列顺序密码的方式破解掉这部设备。
之后苹果CEO库克发布在苹果官网上的一封信，解释了这项技术在实现上的不可能性，并称“这种工具一旦被创造出来，就能在各个iOS设备上被一次再一次的利用。在物理世界里，这就相当于一把万能钥匙，可以打开任何锁……没有任何一个理智的人会容许这样的做法。
不知业内对此作何感想，但从中我们看到的是iPhone的安全性。
这种安全性来自于苹果“软”“硬”兼施的技术和能力
所谓“软”，主要是指苹果自主开发的iOS系统。例如从iOS8开始苹果引入了强加密技术，用户在激活手机设置的简单密码，会被iPhone通过复杂的数学算法转化成超强加密机制，将用户邮箱、照片、通讯录信息等封存，而到了iOS9，苹果在官方“技术导引”（Appletechnic alguide）文件中称，（假如黑客要入侵用户）破解其超强加密机制至少需要5年半的时间。
所谓硬，是指从A7处理器开始，苹果在自家芯片内部新增加了Secure Enclave模块。这是一个独立的Secure Enclave模块，通过TouchID采集用户指纹，并生成88乘以88像素、500ppi光栅扫描数据，存储在Secure Enclave中。A7芯片能帮助采集指纹数据，但是不能读取其中的信息，这是因为数据是由Touch ID和Secure Enclave的对话秘钥加密和认证的。
平时指纹识别过程中的指纹采样，会被存在手机内存中，并与Secure Enclave中的数据比对，识别完成后就被丢弃。指纹数据不会存放在苹果的服务器上，也不会存在iCloud或设备的iTunes备份中，即整个过程是在本地的加密和识别，而且是隔离的安全性较高。
此外，Secure Enclave模块自己会计算输入错误密码的次数，错误次数越多，它的反应也就越慢，到最后需要间隔1小时才能继续输入密码，对这个功能，iOS系统是无法作出任何改变的。
通过上述对于iPhone安全性措施的简单介绍，我们认为iPhone的安全性除了苹果独立的芯片和系统级开发基础能力之上实现的软硬兼施外，彼此还相互制约，甚至相互独立。
这听来很矛盾，但却在彰显所谓手机安全复杂性的同时，形成了几近完美的手机安全机制，这种安全机制甚至连苹果自己都无法破解。从这个意义上看，国内手机，尤其是主打手机安全的厂商没有一家可以做到这点，也是为何我们认为国内主打安全的手机更多是营销噱头和针对此次事件沉默的主要原因。
当然，除了技术与理念的差距和原因之外，限于中国市场本身与美国市场的不同，相关厂商也难以表态。
这里我们不妨看看FBI在此事件中的做法
按照业内的说法，作为FBI其可能完全有能力来自己破解iPhone（例如雇佣黑客等），但本着“程序正义”的原则，其首先通过相关法律寻求第三方（也就是苹果公司）来予以解决。
提及法律，1994年，美国国会通过了沿用至今的CALEA法案，法案中要求通讯服务提供商允许执法部门监听用户的电话。而由于近几年通信技术的发展，原CALEA法案中并未包括新形式的通讯手段，如今像苹果、谷歌等公司启用的新型加密标准并不包括在CALEA法案中，因此FBI等执法部门无法访问和监听苹果、谷歌等公司采用新型加密标准的手机。
这也是为何FBI此前希望国会考虑修改《通讯协助执法法案》（CALEA）的主要原因。我们在此想说的是，正是出于相关法律法规的健全及对其的高度尊重，才是苹果敢于或者说创造了苹果开发出如此具备安全性手机的客观环境。这也间接说明，所谓的信息安全其实是个庞大的系统工程，它不仅与技术相关，更与其中的法律法规和执行等非技术和市场因素联系紧密，所谓主客观因素一个不能少。
总结
综上所述，我们认为，此次苹果与FBI“互撕”但国内相关厂商却集体失语，背后折射出的是我们相关核心技术（与安全相关）及整个有关信息安全系统工程客观因素的缺失。在移动互联网时代，要在保证信息安全（包括隐私）的同时，又能兼顾大到国家的安全，我们其实仍有很多值得借鉴和学习的地方，也有相当长的路要走。