據外媒消息,一間以色列手機資訊鑑證公司 Cellebrite 已掌握 iPhone 漏洞,可以將所有型號的 iPhone 及 iOS 解鎖,包括最新推出的 iOS 11 及 iPhone X 。消息令蘋果方面非常緊張,但該公司並沒有將有關漏洞通知蘋果。有分析指,該公司將可能引發新一個嚴重資訊安全事故。
根據 Forbes 的報道, Cellebrite 是美國政府的承包商,負責解密蘋果裝置。如今有消息指他們已掌握一個重大漏洞,聲稱可解密所有蘋果裝置。電子前哨基金會律師 Adam Schwartz 對 Forbes 表示,明顯 Cellebrite 正在囤積 iOS 漏洞,此舉置蘋果用戶於危險之中。
就在不到兩年前,一個名為 The Shadow Brokers 的黑客組織竊取了大量屬於美國國家安全局的黑客工具,並在網上散播。這些工具就透過軟件開發商尚未得悉的漏洞進行攻擊,所以工具一旦曝光,開發商就能進行修正。
即使美國國家安全局,都難以阻止手中的黑客工具遭竊, Cellebrite 身為一間私人公司,手握這麼重要的漏洞,實在令用家難以安寢。早前爆發的 WannaCry 勒索軟件就是由洩漏的美國國家安全局工具衍生而來,如 Cellebrite 仍不願通知蘋果有關漏洞,很可能造成不亞於 WannaCry 的全球危機。
資料來源:Techrepublic