传FBI压力迫使苹果放弃iCloud加密计画

iCloud示意图

https://support.apple.com/zh-tw/HT204025

苹果和美国警方最近又上演iPhone后门的对抗戏，不过路透社周二报导，苹果疑似在联邦调查局（FBI）的压力下，放弃为iCloud备份加密的计画。

近日FBI因调查去年12月，发生在佛州彭萨科拉（Pensacola）海军航空基地的恐怖攻击，和苹果发生争执。由于涉案的沙乌地空军上尉Mohammed Alshamrani也在枪战中身亡，为了釐清案情，FBI要求苹果帮忙解锁嫌犯的2支iPhone。之后美国司法部长William Barr公开控诉苹果迄今还是没提供任何实质协助，连美国总统川普也指责苹果忘恩负义，接受政府帮忙却拒绝解锁兇手手机。苹果则反驳已经提供兇嫌大量iCloud备份资料。

报导引述未具名前任与现任FBI探员、与前任及现任苹果员工的说法报导，两年多前在FBI的反对下，苹果中止为iCloud备份加密的计画。当时苹果告诉美国警方计画提供iPhone用户端到端（end to end）的加密，来保护用户储存在iCloud的资料，本专案代号为Plesio 或KeyDrop。在这项计画下，一旦加密后，连苹果也不会保有解密金钥，这意谓着即使有法院命令，苹果也无法交出iCloud明文资料。

但是FBI代表不久后密会苹果，表达FBI网路犯罪探员及技术部门反对这项计画，因为这会阻挠他们取得办案最有用的证据。而隔年当苹果再次就手机安全计画密会FBI时，已经没有这个端到端的加密计画了。

至于取消的真正原因则不得而知。按照时间推算，当时苹果和FBI已经因为加州圣伯纳迪诺市（San Bernardino）枪击案，有过激烈对立。有的消息来源说，苹果不想再和政府起冲突，以免被指为袒护罪犯或吃上官司，但苹果的消息来源则指出，苹果取消Plesio（或KeyDrop）专案的原因是，通常是用户自己忘记密码而无法存取iCloud，这才导致苹果取消本计画。此后苹果就比较强调在iPhone端的安全性。

苹果和FBI皆拒绝对此评论。

不过富比世报导上周报导，去年底的枪击案中，FBI早已利用一家美国公司Grayshift公司的GrayKey，来解锁兇嫌的iPhone 5、7，何以还需大动作要苹果帮忙在iOS中加后门？媒体怀疑这只是为了美国政府推动立法的合法性。澳洲2018年通过了备受科技业者及安全社群反对的反加密法案，要求科技业者必须协助官方或警方取得加密内容，而且不准对外透露。