San Francisco: Công ty đã giúp FBI mở khóa iPhone của một kẻ bắn súng ở San Bernardino để lấy dữ liệu có quyền sở hữu hợp pháp duy nhất đối với phương pháp này, nên rất ít khả năng kỹ thuật này sẽ bị chính phủ tiết lộ cho Apple hoặc bất kỳ thực thể nào khác, các nguồn tin của chính quyền Obama cho biết trong tuần này.
Nhà Trắng có quy trình xem xét các lỗi bảo mật công nghệ và quyết định những lỗi nào nên được công khai. Các nguồn tin cho biết, nó không được thiết lập để xử lý hoặc tiết lộ các lỗ hổng do các công ty tư nhân phát hiện và sở hữu, đặt ra câu hỏi về tính hiệu quả của cái gọi là Quy trình công bằng lỗ hổng bảo mật.
Quy trình bí mật được tạo ra để cho các lợi ích chính phủ khác nhau tranh luận về những gì nên làm với một lỗ hổng công nghệ nhất định, thay vì giao nó cho các cơ quan như Cơ quan An ninh Quốc gia, cơ quan thường giữ bí mật về các lỗ hổng để họ có thể sử dụng chúng.
Những nỗ lực của chính phủ để buộc Apple để giúp nó mở khóa iPhone San Bernardino đã khơi dậy một cuộc tranh luận quốc gia về mã hóa, bảo mật và quyền riêng tư tiếp tục diễn ra sôi nổi hai tuần sau khi Bộ Tư pháp cho biết họ đã đột nhập vào điện thoại mà không Applegiúp đỡ.
Các nguồn tin cho biết công nghệ được sử dụng để đưa vào điện thoại được cung cấp bởi một công ty không thuộc Hoa Kỳ mà họ từ chối xác định.
Các nguồn tin cho biết nếu không có sự hợp tác từ công ty, FBI sẽ không thể đưa phương pháp này lên Quy trình công bằng lỗ hổng bảo mật ngay cả khi họ muốn.
Bản thân FBI có lẽ không biết chi tiết về kỹ thuật này – chỉ đủ để xác định rằng nó đã hoạt động, theo các nguồn tin chính phủ và Rob Knake, người quản lý quy trình của Nhà Trắng trước khi rời đi vào năm ngoái.
FBI cho biết vào tháng 2 rằng họ không thể xâm nhập vào iPhone 5c được sử dụng bởi kẻ bắn súng San Bernardino, Syed Farook mà không có sự trợ giúp từ Applevà nó đã giành được lệnh tòa buộc biểu tượng Thung lũng Silicon đột nhập vào thiết bị. Apple, được nhiều người trong ngành công nghệ ủng hộ, phàn nàn rằng lệnh này có hiệu lực sẽ khiến các doanh nghiệp trở thành cánh tay của nhà nước.
Bộ Tư pháp đã bác bỏ vấn đề một ngày trước một phiên tòa quan trọng, nói rằng họ đã tìm ra cách để truy cập vào điện thoại.
Vào lúc đó, Apple cho biết họ hy vọng thủ đoạn này sẽ được tiết lộ để có thể sửa chữa lỗ hổng trước khi bị bọn tội phạm phát hiện và lợi dụng.
Trong một trường hợp riêng biệt ở New York, Bộ Tư pháp đang cố gắng buộc AppleTrợ giúp trong việc trích xuất dữ liệu từ iPhone 5s của một kẻ buôn ma túy. Vì lý do kỹ thuật, điều đó sẽ dễ dàng hơn cho Apple chuyên gia bảo mật điện thoại Dan Guido nói.
Hai trận chiến làm nổi bật một cuộc xung đột kéo dài nhưng hiếm khi được phát sóng về việc liệu thông tin về lỗi bảo mật phần mềm có nên được giữ bí mật bởi các cơ quan thực thi pháp luật hoặc tình báo, những người muốn các công ty công nghệ biết được thông tin đó để họ có thể vá các lỗ hổng hay không.
Sau khi các câu hỏi được đặt ra về Quy trình công bằng lỗ hổng bảo mật vào năm 2013, điều phối viên chính sách an ninh mạng của Nhà Trắng Michael Daniel cho biết nó đã được “tái hồi sinh”, mặc dù thông tin cơ bản về các bộ phận có liên quan vẫn chưa được tiết lộ.
Daniel đã viết rằng các yếu tố cần được cân nhắc bao gồm mức độ dễ dàng phát hiện ra một lỗ hổng đối với người ngoài và mức độ nguy hiểm có thể gây ra cho xã hội.
Nhưng Knake cho biết quy trình này đã được tạo ra vào năm 2010 để xử lý các tình huống như một nhà công nghệ FBI trong phòng thí nghiệm phát minh ra một phương pháp để phá vỡ an ninh.
“Nó không được thiết lập cho một thế giới khai thác hàng hóa”, nơi các nhà thầu quốc phòng lớn mua và bán các sai sót với giá hàng triệu đô la. (ở đây)
Ông nói: “Không có cách nào chính phủ có thể buộc các công ty chia sẻ các phương pháp mà họ đang cố gắng bán, hoặc bất kỳ cách nào để ngăn các cơ quan chính phủ mua từ những công ty đó.
Knake cho biết quá trình này có thể được cải thiện nếu nó được cải tiến một lần nữa để đối phó với thực tế của thị trường khai thác.
Nhà Trắng đã chuyển các câu hỏi cho FBI, cơ quan này không trả lời các email tìm kiếm bình luận.
. .
…
