苹果有可能造一台连自己都无法破解的iPhone吗？

库克最近很烦； 之所以很烦，是因为FBI追着苹果的屁股，要求他们帮忙解锁一个杀人犯的手机； 之所以FBI对苹果穷追不舍，是因为只有苹果才能解开这部手机； 之所以苹果能解开这部手机，是因为只有制造商才有权力降低这部手机的安全权限； 之所以制造商能降低 iPhone的安全权限，是因为 iPhone 还不够安全。

所以，库克决定，把下一代 iPhone 做得更安全。也就是说：苹果要制造的下一代 iPhone，即使是苹果自己，也绝不可能攻破。（库克内心OS：如果可以生产出这样的手机，世界就变得安静了。FBI什么的去死吧，找我我也帮不上忙。）

虽然库克没有在公开场合明确承认在研发新的安全技术。但根据纽约时报报道，一位熟悉苹果公司的安全专家表示：

“苹果的工程师已经开始研究新的安全技术，让政府不能像这次一样强迫苹果为手机解锁。”

然而，这种技术在地球上存在吗？

先来看苹果现在的安全策略。需要说明的是，罪犯所使用的手机是一台 iPhone 5c，这款三年前生产的手机和 iPhone6s 相比，安全级别已经落后了两代（这么落后的 iPhone 都没办法破解，FBI好怂啊）。最新的 iPhone 6s 拥有一块独立的安全芯片，将指纹和密码信息统统看守在这块芯片中。而这块芯片内建了自己的操作系统和运存，这也就意味着即使通过越狱的手段彻底攻破 iPhone 6s 的防御系统，仍然不能靠近指纹和密码信息半步。

“形象地来讲，就像一位不会说话的保镖在镇守着大门，只有来访者说对了密码，才能通行，如果密码说错超过十次，那么保镖将会彻底销毁仓库内的一切。”

这个安全机制的好处在于，由于保镖是天生的“哑巴”，所以你不可能从他嘴里套出任何有关密码的信息。

【苹果引以为傲的“安全单元”】

然而即使是这样，从 iPhone 5c 到 iPhone 6s，有一个安全隐患苹果一直没有消除。那就是：苹果公司有撤换这位保镖的权利。这也正是FBI要求苹果做的。他们希望苹果可以只为这台罪犯的手机更换一位保镖。作为妥协，保镖可以不说话，只要性格温和一点——不要说错十次密码就愤而“火烧仓库”。

让苹果抓狂的是，FBI正在要求苹果对其他12部手机做类似的事。如果这次答应了，将来还会有120部、1200部。

所以，苹果要研究的新技术就是——把这位保镖用铁链焊死到仓库大门上。这样，即使是苹果也无法撤换这位保镖了。

安全专家表示：

“从技术上来讲，目前的iPhone安全芯片的固件还可以升级（或降级），这就导致苹果拥有降低手机安全级别的能力。如果要达到上述效果，则需要把安全芯片设置为不可擦写，不升级也不降级。这样就从根本上保证了安全级别的稳固。”

也就是说，这种连自己都无法攻破的安全机制是存在的。这恰恰像一个保险箱，制造者理应保证它不被所有人攻破，这个“所有人”也包括制造者本身。但是有一条真理需要明确，所有的安全都不是绝对的。所谓安全只是不断提高攻击者的成本而已。

如果一切顺利，我们很可能在未来的iPhone上看到安全芯片的硬件大升级，其中很可能有“不可擦写固件”这样的新特性。如此一来，库克就不用纠结，如何避免为FBI编写一个“像癌症一般”的降级固件了。因为能把这样的固件安装在手机上的，只有上帝。



http://www.cnbeta.com/articles/478383.htm

库克最近很烦； 之所以很烦，是因为FBI追着苹果的屁股，要求他们帮忙解锁一个杀人犯的手机； 之所以FBI对苹果穷追不舍，是因为只有苹果才能解开这部手机； 之所以苹果能解开这部手机，是因为只有制造商才有权力降低这部手机的安全权限； 之所以制造商能降低 iPhone的安全权限，是因为 iPhone 还不够安全。

所以，库克决定，把下一代 iPhone 做得更安全。也就是说：苹果要制造的下一代 iPhone，即使是苹果自己，也绝不可能攻破。（库克内心OS：如果可以生产出这样的手机，世界就变得安静了。FBI什么的去死吧，找我我也帮不上忙。）

虽然库克没有在公开场合明确承认在研发新的安全技术。但根据纽约时报报道，一位熟悉苹果公司的安全专家表示：

“苹果的工程师已经开始研究新的安全技术，让政府不能像这次一样强迫苹果为手机解锁。”

然而，这种技术在地球上存在吗？

先来看苹果现在的安全策略。需要说明的是，罪犯所使用的手机是一台 iPhone 5c，这款三年前生产的手机和 iPhone6s 相比，安全级别已经落后了两代（这么落后的 iPhone 都没办法破解，FBI好怂啊）。最新的 iPhone 6s 拥有一块独立的安全芯片，将指纹和密码信息统统看守在这块芯片中。而这块芯片内建了自己的操作系统和运存，这也就意味着即使通过越狱的手段彻底攻破 iPhone 6s 的防御系统，仍然不能靠近指纹和密码信息半步。

“形象地来讲，就像一位不会说话的保镖在镇守着大门，只有来访者说对了密码，才能通行，如果密码说错超过十次，那么保镖将会彻底销毁仓库内的一切。”

这个安全机制的好处在于，由于保镖是天生的“哑巴”，所以你不可能从他嘴里套出任何有关密码的信息。

【苹果引以为傲的“安全单元”】

然而即使是这样，从 iPhone 5c 到 iPhone 6s，有一个安全隐患苹果一直没有消除。那就是：苹果公司有撤换这位保镖的权利。这也正是FBI要求苹果做的。他们希望苹果可以只为这台罪犯的手机更换一位保镖。作为妥协，保镖可以不说话，只要性格温和一点——不要说错十次密码就愤而“火烧仓库”。

让苹果抓狂的是，FBI正在要求苹果对其他12部手机做类似的事。如果这次答应了，将来还会有120部、1200部。

所以，苹果要研究的新技术就是——把这位保镖用铁链焊死到仓库大门上。这样，即使是苹果也无法撤换这位保镖了。

安全专家表示：

“从技术上来讲，目前的iPhone安全芯片的固件还可以升级（或降级），这就导致苹果拥有降低手机安全级别的能力。如果要达到上述效果，则需要把安全芯片设置为不可擦写，不升级也不降级。这样就从根本上保证了安全级别的稳固。”

也就是说，这种连自己都无法攻破的安全机制是存在的。这恰恰像一个保险箱，制造者理应保证它不被所有人攻破，这个“所有人”也包括制造者本身。但是有一条真理需要明确，所有的安全都不是绝对的。所谓安全只是不断提高攻击者的成本而已。

如果一切顺利，我们很可能在未来的iPhone上看到安全芯片的硬件大升级，其中很可能有“不可擦写固件”这样的新特性。如此一来，库克就不用纠结，如何避免为FBI编写一个“像癌症一般”的降级固件了。因为能把这样的固件安装在手机上的，只有上帝。



http://www.cnbeta.com/articles/478383.htm