广纳百科
最近闹的沸沸扬扬的FBI vs Apple的事件，想必大家都有所闻。苹果对此也是非常重视此事件，在苹果3月份春季发布会上也特别提及了此事。苹果与FBI事件的背后主要涉及的是关于 iPhone 手机加密解密的问题。对于我们普通用户而言，平时在使用 iPhone 时并不会觉察苹果对于一部 iPhone 数据进行加密保护的复杂过程，但它的的确确是存在的。
据传目前 FBI 在神秘高手的协助下，完成了对一台 iPhone5C 手机的破解，从而放弃法律途径。针对此事件，国内鼎鼎有名的盘古越狱团队对此事也在微博上发表了自己的看法。据盘古团队分析，FBI 这一次只是运气好而以,因为碰到的恰好是一台 iPhone 5C, 如果这台设备是iPhone 5S及之后更新 64位设备, 那么很大可能还是要通过法律手段，迫使苹果协助才能解开手机中加密的数据。
从盘古团队发表的文章中指出，苹果对于 iPhone 有一整套几乎完美的加密方案，首先是 iPhone 上的整个磁盘是加密的，然后是在磁盘上的文件系统也是加密的，最后还会配合【锁屏害密码】PassCode来进行加密。就我们普通用户而言，对锁屏密码的认识仅仅是停留在它是用于阻止他人非进入主屏的一个手段，但其实它还有着更为重要的作用，便是会结合硬件加密引擎生成一个叫做Passcode Key的密钥。
在FBI这个案例中，由于嫌犯可能开启了输错10次密码自动擦除设备的选项，一旦暴力猜测程序连续10次输入错误的密码，设备上的所有内容就会擦除掉。一旦触发数据擦除，苹果会首先对可安全擦除区域进行擦除，物理方式上即使能够恢复大部分加密数据，但是却无法恢复可安全擦除区域中的数据，因为大部分的解密密钥都保存在这个区域中，例如能够解开系统密钥包的二进制数据的BAG1 Key。
盘古团队表示当前 FBI 之所以能够成功破解犯罪人 iPhone5c 上的数据，可能是采用了这种方法，那便是基于事先通过物理方式先对手机上闪存的数据进行克隆，由于32位系统不支持在Secure Enclave做硬件的计时和计数，可以通过类似USB外接键盘进行暴力猜测，每当猜测到9次左右的时候，再通过物理方式用克隆的数据对手机进行数据恢复，这样就避免了数据被擦除的尴尬。后续苹果为了封堵各种暴力猜测Passcode的方法，在64位设备的Secure Enclave中增加了定时器，针对尝试密码的错误次数，增加尝试的延时，即使断电重启也无法解决。所在再次说明 FBI 此次遇到的是一部 iPhone5c 进非常幸运的。
基于此次 FBI vs 苹果事件，盘古团队也为我们普通用户提供了一些可以加强对 iPhone 手机进行保护的方法。作为普通用户，其实更多关心的是对于 Apple ID 账户的保护。当一部 iPhone 手机在绑定了 Apple ID 账户以后，一旦这个账户被盗，便很有可能造成个人隐私数据泄露的风险。所以说大家在申请注册 Apple ID 时所使用的邮件服务提供商是否强大安全，是值得考虑的第一个因素。如果邮件不安全的话，一旦邮件账户被盗，他人便可以通过邮件来修改 Apple ID 账户密码，从而对我们的 iPhone 手机进行恶意操作，比如远程锁定，擦除数据等操作。其次是大家在设置 Apple ID 的密码，不要太过于简单。最后是建议打开 Apple ID 账户的二次认证功能。在打开了 Apple ID 二步验证功能后，即便邮件账户被盗，我们的 Apple ID 账户仍然是安全的，因为必须是在经过双重认证通过的前提下才能对账户进行其它操作。
