Bahkan FBI Tidak Tahu Bagaimana Cara Membuka iPhone Apple di San Bernardino

Pertempuran maraton antara Apple dan FBI mengenai iPhone yang dikunci milik salah satu penembak San Bernardino telah mengambil beberapa belokan yang aneh dan berbelit-belit, tetapi ini jelas berada di dekat bagian atas daftar. Ternyata itu FBI sendiri tidak tahu bagaimana tim peretas pihak ketiga membobol telepon, dan baik itu maupun Apple tidak bertanggung jawab untuk mengetahui dalam waktu dekat. Sebaliknya, sumber-sumber administrasi Obama mengatakan kepada Reuters pada hari Rabu bahwa metode peretasan iPhone adalah satu-satunya kepatutan pihak luar yang merencanakannya.

Tindakan hukum antara kedua pihak tiba-tiba berakhir bulan lalu ketika pihak ketiga yang misterius mendekati FBI dan mengklaim dapat menerobos fitur keamanan kode sandi Apple pada iPhone 5C yang terkunci. Setelah beberapa hari pengujian, teknik pihak ketiga berhasil, dan FBI masuk.

Metode rahasia FBI untuk membuka kunci ponsel segera menimbulkan kekhawatiran. Direktur FBI James Comey mengatakan metode ini hanya bekerja pada model iPhone 5C yang menjalankan iOS 9, tetapi ada banyak pertanyaan tentang bagaimana metode ini bekerja dan jika itu bisa membuka kunci ponsel lain, terutama setelah petugas FBI menawarkan untuk membuka kunci iPhone terpisah untuk Pengacara Distrik setempat di Kansas.

Pemerintah memiliki kebijakan yang disebut Vulnerabilities Equities Process, yang seharusnya memberi mandat kepada agen pemerintah untuk menyerahkan kekurangan yang mereka temukan dalam keamanan digital sehingga perusahaan dapat memperbaikinya, yang menurut banyak ahli harus diterapkan pada metode rahasia.

Dear @TheJusticeDept: sudahkah Anda mengirimkan eksploit iPhone Anda ke Proses Ekuitas Kerentanan @ WhiteHouse? (Wartawan, tanyakan ini q!)

- Kevin Bankston (@KevinBankston) 28 Maret 2016

Tetapi VEP tidak benar-benar berlaku untuk perusahaan swasta, jadi Gedung Putih mengatakan bahwa metode rahasia tidak banyak masalah. Itu berarti Apple mungkin tidak akan pernah tahu persis bagaimana tim peretas menembus keamanannya, tetapi juga itu FBI juga tidak memiliki metode ini. Sebaliknya, satu-satunya yang tahu rahasianya adalah pihak ketiga, non-A.S. perusahaan, mungkin perusahaan Israel Cellebrite - dan tidak memiliki kewajiban untuk memberi tahu atau tidak memberitahu siapa pun bagaimana mereka melakukannya. Ini juga meresahkan karena FBI membayar tim pihak ketiga, yang termasuk setidaknya satu peretas topi abu-abu yang fleksibel secara moral, biaya satu kali untuk layanan mereka.

Dengan kata lain, satu-satunya orang yang mengetahui kelemahan keamanan penting dalam keamanan Apple adalah perusahaan swasta asing yang tidak disebutkan namanya yang tidak memiliki kewajiban untuk memberi tahu siapa pun bagaimana mereka masuk ke salah satu smartphone paling banyak ditemukan di dunia. Mungkin ini saatnya untuk meningkatkan ke kata sandi alfanumerik.