在過去的幾年中,一家神秘的初創公司一直在銷售一種可以解鎖iPhone的司法破解設備,這些設備被執法和安全部門廣泛使用。
圖片:FCC
此前,這個名為GrayKey的黑盒子在網上泄露的圖片很少,只有2018年華爾街日報文章和網絡安全公司Malwarebytes放出過兩張外觀圖。
近日,FCC(美國聯邦通信委員會)發布了GrayKey的更多外觀和拆解圖片,這使得外界首次有機會一睹真容。這些圖片之所以會被FCC發布,是因為GrayKey的制造商GrayShift 向FCC提交了一系列文件,作為獲得FCC ID的申請的一部分,這是所有高科技產品在美國合法銷售必須通過的程序。
這些文檔包括GrayKey的拆解圖片,可以看出該設備使用了Compulab制造的ARM處理器。
除了由FCC發布的照片之外,Motherboard還通過在普羅維登斯警察局的公開記錄請求中獲得了GrayKey設備的用戶界面的屏幕截圖(下圖)。
今年3月,Motherboard曾發布一個數據庫,內含500多個案例,其中包括執法部門使用GrayKey來搜查iPhone手機里的信息。但是數據庫顯示,執法部門在使用中還是會反復遇到一些常見問題,例如送檢的iPhone密碼太長或某些時間點對特定型號不具備解鎖功能。
GrayShift和蘋果公司始終在暗中角力,GrayShift不斷尋找利用iPhone設備漏洞的方法,蘋果公司則引入了新的緩解措施來嘗試阻止它們。蘋果在2018年推出了USB受限模式,該功能從本質上為執法人員何時可以解鎖設備設置了更窄的時間限制。