McAfee創始人：三週內破解iPhone 不然吃鞋

知名防毒軟體McAfee創始人John McAfee表示其團隊能夠在三週之內破解iPhone，不然就要直播吃鞋畫面。（圖／翻攝Apple Insider）

本週蘋果因法院要求提供給司法單位一個繞過解鎖過程，來破解槍擊案件主嫌Syed Ryzwan Farook持有的iPhone 5c之作法，但被蘋果CEO Tim Cook強硬回絕。此事引發軒然大波，一脫拉庫的科技公司，包含Google、微軟、Twitter、Facebook、Instagram、WhatsApp都公開發表示，選擇與蘋果站在同一邊，不會為手機、系統留後門。而最新的發展是，知名防毒軟體McAfee創始人John McAfee不僅重砲抨擊FBI的要求，更放話能在三週之內破解iPhone，不然就直播自己吃鞋，賭注可說是下得很大。

McAfee針對蘋果被執法單位要求提供iOS後門的判決，認為這是「黑色的一天」，也是作為世界大國的美國走向終結的起點。他表示，如果政府能取得系統的後門，那麼終將可獲得所有加密程式的後門，而這將會終結我們所知的世界。雖然FBI宣稱將會保護這個後門，但是壞人無所不在，因此這根本不可能做到。

那麼面對恐怖份子使用加密手機的情況，難道執法單位都無權因應嗎？對此，John McAfee則很有信心的認為，他們的團隊能透過社群工程（social engineering）的方式，在三週內就能破解Syed Ryzwan Farook的iPhone並取得當中的數據，根本不需要讓蘋果提供不安全的iOS系統。最後更表示如果破解不了嫌犯的iPhone，那他就要直播吃鞋子！

究竟是John McAfee的團隊能夠在三週之內完成破解iPhone的任務，還是三週之後，各平台上會出現一場「吃鞋秀」，不久之後就將揭曉。

怎麼設定iPhone才不會被FBI破解

蘋果拒絕為iPhone留後門的回應，在近日引發關注。（圖／黃慧雯攝）

近日美國法院要求蘋果為iPhone提供系統後門的判決，引發爭議。對於消費者而言，或許也會思考到「手機容不容易被破解」這個議題，今天就來教教你如何設定手機中的解鎖密碼，讓你主動捍衛自己的隱私安全！

一、究竟FBI能不能破解iPhone？
理論上，iPhone是可以被破解的。只不過因為iPhone內建「清除資料」這項功能，如果用戶將此功能開啟，若是有人輸入了10次錯誤密碼，手機中的資料就將全部被清除。雖然這項功能默認是關閉的，但是當然FBI也無法確認嫌犯是否手動這個功能開啟了，因此如果採用嘗試錯誤的猜密碼方式，很可能會輕易把手機內的證據毀掉。這也就是FBI要求蘋果提供繞過解鎖過程方法的原因。

二、為防有心人 密碼設定要巧妙
升級iOS 9之後，系統預設解鎖密碼都升級成六位數（字）。而在iOS 9當中，蘋果也提供了自訂英數密碼、自定數字密碼以及四位數（數字）密碼的選項，如果FBI要暴力破解iPhone，也就是透過嘗試錯誤的方法，試出正確密碼的話，經過簡單的統計，我們可以得出下列結果。

簡而言之，密碼類型越簡單、位數越少，那麼所需要破解的時間就越短，如果僅設置最簡單的4位數字密碼，如果每80ms猜一次，那麼僅僅需要13分鐘，密碼就會被破解。但是如果你的密碼綜合小寫字母與數字，且總長八位數的話，採用土法煉鋼的試錯方法，得花超過七千年才能破解。

巧妙設定iPhone解鎖密碼，能提高破解難度與拉長破解時間。（表／黃慧雯製）

當然，這僅僅是部分的蘋果iOS密碼組合的統計，你還可以在密碼中使用特殊符號、大寫英文字母等變化，來提高破解難度。此外也可以拉長密碼位數。如果你還記憶猶新，2015年底還有一個日本怪男子為iPhone設定了61位數的密碼，令人相當好奇他的iPhone中到底藏了多少秘密！

三、終極絕招：啟用「清除資料」功能
如果你不願意iPhone被有心人士破解，導致隱私洩漏的話，你可以在iOS裝置中透過「設定>Touch ID與密碼」功能中，將「清除資料」的殺手級功能開啟。如此，只要是被其他不知道你密碼的人拿到，就不用擔心手機內的資料有洩漏的可能性。

此外，可能不能輕易借給小孩子玩，不然他亂按密碼可能會讓你的珍貴資料消失無蹤。當然，如果你有良好備份習慣的話，則另當別論。只是若是手機動不動就被小孩玩到清空資料，也是很無言的事啊！

谷歌CEO聲援庫克 不為手機留後門

Google CEO Sundar Pichai公開聲援蘋果CEO Tim Cook，表示不會在手機中預留後門。(圖／翻攝BGR)

Google與蘋果究竟是敵是友，或許得看情況而定！根據本周二曝光的法院文件，美國法官同意司法部的要求，要求蘋果協助解鎖嫌犯的iPhone 5c，但卻遭到蘋果CEO嚴詞拒絕。稍後，在這個議題上，Google CEO也選擇跟蘋果站在同一邊，選擇以用戶的利益為優先。

相對於蘋果來說，為廣大Android用戶提供Android平台的Google，在「為手機留後門」這個議題上的觀點不僅影響更廣泛，也相當重要。在蘋果CEO拒絕為iPhone留後門的發言之後，Google CEO Sundar Pichai也在個人Twitter上選擇聲援Tim Cook的作法。

Sundar Pichiai表示，他認為蘋果CEO Tim Cook，也就是「向公司施壓使得裝置可被駭入的做法，是對用戶隱私權的妥協」的說法，是很重要的發言。他直言Google明瞭執法單位以及IT單位在面臨保衛群眾免於犯罪與恐怖主義之際須面臨的挑戰。Google製造安全的裝置，來確保用戶的資訊是安全的，此外，也會因為法律上的請求，提供法治單位獲取用戶資料的協助。但這件事情跟「為手機留後門」，使第三方機構能駭入手機、取得資料的作法根本是兩回事，且很可能成為令人不安的先例。

Sundar Pichiai最後進一步表示表示，非常期待以上這個議題能夠獲得周全、公開的討論。

確實，在美國法院應FBI要求，向蘋果提出相關協助的過程中，消費者的隱私權持續被政府與法院擺在最後面。因此，相信蘋果CEO以及Google CEO接連的公開發言後，應能使現有用戶稍稍安心，因為至今為止，在保護使用者隱私的議題上，他們都還沒有任何讓步。

用戶小心 安卓智慧電視後門程式現身

趨勢科技發現安卓智慧電視後門程式，呼籲使用者當心。(圖／趨勢科技提供)

隨著歲末購物季結束，許多消費者家裡都添購了各式各樣的智慧型裝置，其中一項熱門的物聯網 (Internet of Things，簡稱 IoT)裝置就是智慧型電視。這類電視有別於以往只是被動播放影像的裝置，許多甚至可執行Android 應用程式。或許有些人會覺得這項功能非常實用，但這樣的功能卻有其風險。

智慧型電視可讓使用者觀賞其他途徑無法取得的其他國家頻道，是一項許多消費者都覺得相當實用的功能。問題是，某些應用程式卻會讓使用者暴露在危險當中。趨勢科技發現有些應用程式會攻擊CVE-2014-7911這個Android系統存在已久的舊漏洞(Lollipop 5.0之前的版本：從Cupcake 1.5 至 Kitkat 4.4W.2)，也就是他們所偵測到的ANDROIDOS_ROOTSTV.A惡意程式。

今日絕大多數智慧型電視使用的都是舊版Android 系統，因此這個漏洞仍然存在。而這些含有漏洞的智慧型電視品牌包括：長虹 (Changhong)、康佳(Konka)、小米(Mi)、Philips、Panasonic以及Sharp。其實，其他仍在使用舊版Android的裝置同樣也存在著危險，只不過剛好這類應用程式主要都用於智慧型電視或者智慧型電視機上盒而已。

攻擊過程
那麼，這項威脅是經由何種方式發動攻擊？首先，駭客會先引誘智慧型電視使用者前往前述網站下載已遭感染的惡意程式。一旦程式安裝到電視機之後，駭客就會觸發系統的漏洞。駭客會利用一些廣為人知的漏洞攻擊技巧，例如：記憶體塗鴉 (heap spraying) 或返回指標程式碼 (return-oriented programming) 來取得系統管理權限。

在取得系統管理權限之後，駭客就會在系統上偷偷安裝其他應用程式或惡意程式。根據分析顯示，駭客會從遠端更新程式，也會從遠端將相關應用程式推送至電視機上。請注意，這些遠端安裝的應用程式是利用HTTP連線來下載，而非HTTPS連線。因此，若有「第二個」暗中觀察這項行為的駭客，就能透過中間人攻擊來篡改第一個駭客的下載動作，進而下載別的應用程式到電視機上。

如何保護你的智慧電視
可利用趨勢科技的「行動安全防護」軟體來偵測這項威脅。雖然大多數的Android裝置都很容易升級到最新的系統版本，但智慧型電視卻礙於硬體設計上的限制而無法輕易升級。因此，建議的替代作法是在電視機上安裝一套防護軟體，並且避免安裝非Google官方網站提供的應用程式。