Grayshift銷售新款間諜軟件,可快速竊取用戶iPhone密碼
5月19日消息 蘋果的保密性一直是其對外宣傳的一個亮點,曾經面對美國警方的施壓,也拒絕透露用戶信息。最近NBC新聞報道指出,一種無須破解設備就可以顯示iPhone密碼的軟件工具正在被銷售。
這款軟件出自一家名為Grayshift的移動取證公司,該公司曾發(fā)布一款名為GrayKey的數(shù)字取證工具,可以繞過iPhone的安全加密,并對包括最新款的iPhone進行了測試,但整個過程可能需要幾天甚至幾周才能完成。而現(xiàn)在,該公司開發(fā)了一款名為“ Hide UI”的跟蹤軟件,可以實現(xiàn)更快地向執(zhí)法部門透露iPhone用戶的密碼。
了解到,在iPhone上安裝“ Hide UI”后,該軟件會自動隱藏,并持續(xù)跟蹤用戶的輸入信息,一旦用戶輸入密碼,軟件就可以對其進行記錄并使用它繞過iPhone的安全加密,但這就要求將設備放回用戶或犯罪嫌疑人手中。
比如包括告訴嫌疑犯,他們可以給律師打電話或刪除電話聯(lián)系人。一旦他們輸入密碼,Hide UI會在下次將iPhone插入GrayKey時將信息保存在文本文件中。
據NBC報道,Hide UI已經作為GrayKey的一個功能存在大約有一年的時間了,但由于執(zhí)法官員簽署的保密協(xié)議要求,此前它的存在都被隱瞞了。該工具引起了公民自由活動家和律師的擔憂,特別是它在沒有搜查令的情況下被使用的可能性。接受NBC采訪的執(zhí)法官員表示,他們從未在沒有搜查令的情況下使用過Hide UI。一位消息人士還補充說,該軟件存在很多bug,通常情況下強迫嫌疑人交出密碼會更容易。