Một báo cáo mới của SecurePhones cho biết các cảnh sát và các cơ quan thực thi pháp luật khác có thể xâm nhập vào iPhone cá nhân bất chấp lời tuyên bố iPhone là chiếc điện thoại bảo mật an toàn cho người dùng.
Bất chấp tuyên bố của Apple – ‘iPhone là một chiếc điện thoại có chế độ bảo mật an toàn’, mới đây Matthew Green – phó giáo sư tại Viện Bảo mật Thông tin Johns Hopkins công bố quá trình các cơ quan thực thi pháp luật xâm nhập vào iPhone của một tội phạm để khai thác dữ liệu phục vụ quá trình điều tra. Trên Twitter, Matthew tiết lộ rằng lý thuyết này dựa trên nghiên cứu được thực hiện bởi ông cùng với hai sinh viên của mình. Ông ấy cũng đã viết một bản báo cáo dài 65 trang và dự định sẽ sớm xuất bản trong thời gian gian sắp tới.
Cụ thể, một số thông tin được tiết lộ cho biết iPhone có thể ở hai trạng thái: trạng thái BFU (Trước khi mở khóa lần đầu) và trạng thái AFU (Sau khi mở khóa lần đầu). Khi bạn nhập mật mã lần đầu tiên vào buổi sáng hoặc sau khi khởi động lại thiết bị, bạn sẽ chuyển iPhone của mình từ trạng thái BFU sang AFU.
Kế đến, khi bạn mở khóa iPhone bằng mật mã, điện thoại sẽ sử dụng mật mã đó để lấy một bộ khóa mật mã và các khóa này sẽ lưu lại trong bộ nhớ sau lần mở khóa đầu tiên. Apple sẽ cung cấp một cách danh sách các ứng dụng và chương trình được ‘mã hóa bảo mật cao’ ngay cả khi điện thoại ở trạng thái AFU.
Danh sách được nhắc tới bao gồm ứng dụng mail trên iPhone, bookmarks Safari, dữ liệu vị trí. Điều này có nghĩa là khi điện thoại ở trạng thái AFU, cảnh sát sẽ khó lấy được dữ liệu này. Tuy nhiên, một số ứng dụng như Ảnh, Văn bản, Ghi chú không có được mức độ mã hóa cao này thì cảnh sát chỉ cần truy cập vào các khóa mật mã được lưu trữ để nắm giữ dữ liệu.
