2016年，iPhone公司回绝为FBI解锁圣贝纳迪诺枪击事件中恐怖份子采用的iPhone，彼此一度陷入僵局长达数月之久，最后FBI公布耗费重金请到一家网络黑客公司解锁了这一部iPhone，进而结束美政府与互联网巨头iPhone中间的重要僵持。此事件险些造成人民法院施行指令强制性美国硅谷高新科技公司在设施中为执法部门预埋侧门。
近日，《华盛顿邮报》的一篇报导解开了事件的内情。
报导称，解锁iPhone的澳洲网络黑客公司名叫Azimuth Security。五年来，该公司的真实身份一直是被严格遵守的密秘。几位知情人人士表露，Azimuth Security对群众维持不张扬，仅向民主化政府部门售卖其网络营销产品，该公司应FBI要求开发设计了破译iPhone安全对策的解决方法。被破译的这一部iPhone的使用人是恐袭事件的两位枪击事件者之一，二人在2015年12月的恐怖事件导致十多人身亡。
依据Azimuth Security公司新闻发言人托德·怀尔德(Todd Wilder)的观点，乃至iPhone公司都不清楚中情局应用了哪一家经销商。直到上年，iPhone的刑事辩护律师才从另一个的人民法院案子中认识到Azimuth Security的人物角色，而该案子乃至与解锁恐怖份子的机器设备不相干。
五年前，iPhone和FBI紧紧围绕iPhone解锁的抗争被当作是一场社会道德矛盾。FBI觉得iPhone应当协助其获得信息，以调研恐怖事件。而iPhone公司觉得，在手机中嵌入侧门会消弱安全系数，并很有可能被网络黑客运用。FBI乃至逐渐寻找人民法院施行指令逼迫iPhone公司协助政府部门。但是几个星期后，FBI找到Azimuth Security——一家可以破译iPhone的安全性公司。
知情人人士表露，两位Azimuth Security的网络黑客联合破译了圣贝纳迪诺枪击事件凶犯的iPhone。在其中一人是Azimuth Security的创办人马可·多德(Mark Dowd)，2022年41岁，是一位加拿大的编码员，马拉松比赛健身运动发烧友，他的一位朋友说，“Dowd能看一眼电子计算机就寻找侵入方式。”与Dowd联合的是其手底下的分析工作人员David Wang，这人在8岁时就初次应用电脑键盘实际操作，从斯坦福大学休学后，在27岁时因取得成功“苹果越狱”iPhone而获得了享有盛名的Pwnie Award(网络黑客奥斯卡奖)。
iPhone公司在法庭上做证的管理层表明，iPhone公司与安全性科学研究公司拥有密切的关联，由于iPhone期待安全性科学研究公司向iPhone公布全部系统漏洞，而不是将其售卖给执法部门。那样做将有利于维护保养iPhone的口碑及其iPhone机器设备的安全系数。但也是业界人士表明，Azimuth事实上协助iPhone解决了一次重要困境——根据解锁恐怖份子的iPhone，Azimuth防止了人民法院一声令下开启iPhone侧门的槽糕不良影响，进而解救了iPhone。
电脑操作系统安全性研究者Will Strafach觉得：“这可能是较好的結果，安全性公司做为第三方来破译iPhone并非不负责任的个人行为，反过来还防止了红苹果的‘一个十分不妙的例子’，造成每一个人的手机上的安全系数都被消弱。”
1.一个“漏洞检测链”
2015年9月，苹果发布会了手机操作系统iOS 9，该电脑操作系统的最大的产品卖点便是提高了安全系数，可以“维护客户资料”。这一最新版本的iOS系统软件刚好就运转在枪击事件凶犯Syed Rizwan Farook应用的iPhone 5C上。
中情局猜疑凶犯的iPhone 5C里很有可能有杀人动机的有價值案件线索。
除此之外，围攻产生前，此外一个凶犯马利克(Malik，Farook的老婆)在她的Facebook网页页面上推送了一条信息，承诺尽忠伊斯兰国领导人员阿布·巴克尔·巴格达迪(Abu Bakr al-Baghdadi)。(Baghdadi于2019年在一次美国特种部队突击中丧命。)FBI在这里对夫妻是不是有追凶20年或是不是由伊斯兰国指引层面一无所知，但那时候伊斯兰国已经全世界范畴内呼吁启动相近恐怖事件。中情局觉得，法鲁克的iPhone 5C的信息也许会给予有效的信息内容，例如在进攻前他一直在与谁开展通信。
可是归属于Farook的手机上却被iPhone公司给予的全新安全防范措施锁定了。以往，FBI可以采用手机软件暴力破解密码四位数的密码只要25分鐘。可是5C包括了一项新安全性作用，假如键入不正确登陆密码超出10次，全部手机短信将被消除。
通过数月的勤奋，FBI依然无法寻找一种方式 来解锁该手机上。可是司法部门和中情局领导人员，包含执行董事勒布朗詹姆斯·B·科米(James B. Comey)都觉得，iPhone可以给予协助，而且在法律法规上应予以申请强制执行。司法部门高官觉得，本案给予了目前为止获得法院有益法律案例的最有感染力的原因，由于在本案中，去世的恐怖份子的电話也许有避免再度围攻的案件线索。
2016年2月，美司法部得到人民法院指令，标示iPhone编辑软件以绕开安全性作用。iPhone却违抗命令，原因是：政府部门已经尝试驱使高新科技公司毁坏其本身(商品)的安全系数，这很有可能对顾客个人隐私造成威胁。
iPhoneCEO蒂姆·蒂姆库克(Tim Cook)那时候在一份申明中写到：“美政府规定大家给予一些大家压根没的物品，大家觉得这种物品太危险了。”“政府部门(此项指令)很有可能会扩张对个人隐私的侵害，并规定iPhone公司开发设计监控软件、阻拦本人信息、浏览其身心健康纪录或财务报表、追踪部位、乃至在客户不知道的情形下浏览手机上的话筒或监控摄像头。”
全部繁杂的系统都包括造成计算机语言没法正常的运转的“不正确”或bug。但并不是全部的bug全是至关重要的，而且就其自身来讲，他们并不组成安全隐患。可是，网络黑客可以根据撰写漏洞检测程序流程来寻找运用一些bug的机遇。有时候，她们将一系列內容电容量一条“漏洞检测链”，进而可以透过iPhone等设施的防御措施。
Azimuth Security专业研究发现该类重要系统漏洞。知情人人士称，Dowd是前IBM X-Force科学研究工作人员，一个同行业称其为“漏洞检测设计方案的莫扎特”，他从Mozilla的开源代码中找到一个苹果配件Lightning插口系统漏洞。并且这一系统漏洞在恐怖事件产生以前实际上就早已被Dowd发觉，只是当时Azimuth已经忙碌别的新项目，并未下手运用该系统漏洞。
恐怖事件产生2个月后，科米向美国国会做证说，调研员工仍没法解锁恐怖份子的iPhone。见到新闻媒体的报导，Dowd意识到他将会有方法给予协助。大概在那个时候，中情局在伦敦与他建立联系。知情人人士说，Dowd将发觉的系统漏洞交到30岁的王(Wang)，后面一种是iOS上漏洞检测的权威专家。
依靠Dowd发觉的系统漏洞，坐落于圣何塞的Wang开发设计了一种运用系统漏洞的方式，可以得到对iPhone的原始浏览。随后他把它绑在了另一种容许更高操控性的系统漏洞上。随后，根据关系另一位Azimuth科学研究工作人员开发设计的iPhone漏洞检测，良好控制了iPhone的关键CPU。随后，Wang撰写了一种手机软件，可以迅速绕开键入10次不正确登陆密码清除数据的安全防范措施，暴力破解密码了密码。
知情人人士表露，Wang和Dowd在大概12台iPhone 5C(在其中一些网上购物自eBay)上测验了该解决方法，結果都合理。Wang将本次破译的漏洞检测链称之为“雄鹰”。
2017年3月中下旬，Azimuth在FBI总公司展现了该解决方法，向Comey和别的领导人员展现了Condor怎样解锁iPhone 5C。随后，一个礼拜天，中情局试验室开展了一系列数据调查取证检测，以保证该计划方案不容易毁坏数据信息，結果检测所有取得成功。依据联邦政府美国国会议员Dianne Feinstein在2017年5月公布的信息内容，FBI向Azimuth付款了90万美金。
知情人人士强调，中情局的高官松了一口气，但也有一些心寒。由于她们了解，她们已经丧失一个机遇，让大法官逼迫一家高新科技公司为执法部门毁坏其本身的加密算法。
没多久以后，FBI解锁了手机上，結果沒有发觉真真正正更有意义的信息内容，都没有与国外恐怖份子的联络。
美政府接着放弃了强制性iPhone强制性解锁手机上的法律法规规定。
2.“虚似”iPhone
知情人人士表露，iPhone曾尝试征募Wang从业安全性科学研究。但Wang并没有挑选被“宋江招安”，反倒于2017年与别人一同开创了Corellium，开发设计一种“iPhone手机模拟器”专用工具，协助安全性科研工作人员应用“虚似”iPhone在苹果公司的运动电脑操作系统上运作检测。
iPhone在2019年提起诉讼Corellium侵害出版权。做为起诉的一部分，iPhone公司督促Corellium和Wang泄漏相关网站渗透的信息内容，这种信息内容很有可能对中情局等政府部门和组织有一定的协助。
法院资料表明，iPhone规定口头传唤Corellium的第一位顾客Azimuth，期待从Azimuth那边得到客户信息，而Azimuth的具体拥有人现阶段是英国关键政府部门承包单位之一L3 Harris，iPhone期待从其客户信息中寻找权威性政府部门名称。但L3和Azimuth以“相对高度比较敏感，关联到国防安全”为由回绝给予。
依据法院纪录，在一次证言中，iPhone公司向Wang某了解了将漏洞检测卖给政府部门的品德问题。证言期内，一名刑事辩护律师向他施加压力，了解他是不是了解一切沒有汇报给Apple，但之后被故意网络黑客发觉的系统漏洞。
一份询问笔录表明，Corellium刑事辩护律师贾斯丁·查默斯(Justin Levine)表明，iPhone“正在尝试运用阴谋从他的身上获得‘保密信息’。”Corellium回绝对这件事发帖子。
iPhone在证明中表明，此案“是有关Corellium尝试根据售卖对iPhone有着出版权的著作的浏览权来盈利的。”
iPhone公司在起诉中辩称，Corellium侵害了iPhone公司的出版权，一部分因素是它“好坏不分地将其iPhone手机模拟器专用工具推销产品给包含国外政府部门和商业企业以内的任何顾客。”
Corellium否定了这一控告。它辩驳称，在iPhone公司于2018年回收Corellium的不成功勤奋以后，该起诉是尝试使其倒闭。
罗伯特·圣路易斯大学的电子计算机生物学家Matthew D.Green说：“假如iPhone想让这些人的手机上更可靠地抵挡这种与政府部门有关系的系统漏洞寻找者，最好的办法是让智能手机更安全性，而不是在法院上来追捕敌人。”
上年12月，加利福尼亚州劳德代尔堡的英国司法部门大法官罗德尼·阿诗丹顿(Rodney Smith)驳回申诉了iPhone公司对于Corellium的出版权认为。他判决Corellium的虚似iPhone专用工具不容易侵害iPhone的出版权，由于他们用以搜索网络安全问题，而不与iPhone的市场销售市场竞争。他觉得iPhone有关Corellium商品被滥售的控告“即使并不是不可取也令人费解”。
但这一场法律法规抗争尚未完毕，iPhone可以对人民法院的裁定明确提出起诉。iPhone还指出了另一项控告：Corellium的专用工具不法绕开了红苹果的安全防范措施。该控告的开庭审理将在2022年夏天开展，遭受了全世界安全性科研员工的密切关注。
此外，Corellium可以再次市场销售可协助研究工作人员发现iOS漏洞的工具。
可是，全部漏洞利用都有“保存期”。在FBI开启恐怖份子的iPhone后一两个月，Mozilla发现了其手机软件中的缺点，并在常规升级中对它进行了修复，这一使用价值90万美金的漏洞从此消失。
参考文献：
https://www.washingtonpost.com/technology/2021/04/14/azimuth-san-bernardino-apple-iphone-fbi/
【文中是51CTO栏目创作者“i春秋”的原创文章内容，转截请根据i春秋（微信公众平台id:gooann-sectv）获得受权】
戳这儿，看该创作者大量好文章