ศาลสหรัฐฯ สั่งแอปเปิลทำรอมพิเศษข้ามการตั้งค่าความปลอดภัย, แอปเปิลเตรียมสู้คดี

By lew Founder on Tag: Apple, Security, USA, FBI, iPhone
Apple

เอฟบีไอยื่นคำร้องต่อศาลแคลิฟอร์เนียร์ออกคำสั่งให้แอปเปิลต้องทำรอมรุ่นพิเศษเพื่อให้เอฟบีไอสามารถเข้าถึงข้อมูลในโทรศัพท์ที่ยึดมาได้จากคดี San Bernardino ที่เกิดเหตุยิงกราดจนมีผู้เสียชีวิตถึง 14 คน โดยโทรศัพท์นั้นถูกล็อกรหัสผ่านเอาไว้

โดยปกติแล้ว iOS จะมีระบบป้องกันความพยายามเดารหัสผ่านโดยจะหน่วงเวลาช้าลงเรื่อยๆ เมื่อใส่รหัสผ่านผิดซ้ำ และเมื่อถึงจำนวนครั้งที่กำหนดก็สามารถตั้งให้ลบข้อมูลออกจากเครื่องได้ทันที

เอฟบีไอไม่ได้ขอให้แอปเปิลปลดรหัสผ่านโดยตรงแต่ขอให้แอปเปิลทำรอม iOS รุ่นพิเศษที่รับค่ารหัสผ่านทางอุปกรณ์อิเล็กทรอนิกส์อื่นๆ เช่น ผ่าน Wi-Fi, bluetooth และหากใส่รหัสผ่านผิดพลาดก็ยังไม่ลบข้อมูลตามที่ตั้งค่าเอาไว้ และไม่ยอมหน่วงเวลาหลังใส่รหัสผ่านผิด รอมนี้จะแทบรับประกันได้ว่าเอฟบีไอจะสามารถเดารหัสผ่านได้จนเจอรหัสที่ถูกต้องเสมอหากมีเวลานานพอ

ทิม คุก ออกแถลงการณ์ต่อเรื่องนี้ระบุว่าตระหนักถึงความตั้งใจดีของเอฟบีไอ และเสียใจต่อผู้เสียชีวิต แต่การสร้างซอฟต์แวร์ที่เปิดช่องโหว่เช่นนี้อาจจะทำให้ซอฟต์แวร์ไปอยู่ในมือคนร้ายและสามารถใช้ปลดล็อกโทรศัพท์ของใครก็ได้ โดยไม่มีอะไรรับประกันได้ว่าจะมีการใช้งานเฉพาะคดีนี้เท่านั้น และคำขอของเอฟบีไอจะกระทบผู้ใช้อีกนับล้าน

แถลงการณ์ระบุว่าแอปเปิลกำลังต่อสู้กับคำสั่งศาลในครั้งนี้โดยเชื่อว่าทางที่ดีที่สุดคือทุกคนกลับไปคิดถึงผลกระทบของการร้องขอเช่นนี้อีกครั้ง

ที่มา - Apple: A Message to Our Customers, Trails of Bits

upic.me

Hiring! บริษัทที่น่าสนใจ

Carmen Software company cover
Carmen Software
Hotel Financial Solutions
 Next Innovation (Thailand) Co., Ltd. company cover
Next Innovation (Thailand) Co., Ltd.
We are web design with consulting & engineering services driven the future stronger and flexibility.
 KKP Dime company cover
KKP Dime
KKP Dime บริษัทในเครือเกียรตินาคินภัทร
 Kiatnakin Phatra Financial Group company cover
Kiatnakin Phatra Financial Group
Financial Service
 Fastwork Technologies company cover
Fastwork Technologies
Fastwork.co เว็บไซต์ที่รวบรวม ฟรีแลนซ์ มืออาชีพจากหลากหลายสายงานไว้ในที่เดียวกัน
 Thoughtworks Thailand company cover
Thoughtworks Thailand
Thoughtworks เป็นบริษัทที่ปรึกษาด้านเทคโนโยลีระดับโลกที่คว้า Great Place to Work 3 ปีซ้อน
 Iron Software company cover
Iron Software
Iron Software is an American company providing a suite of .NET libraries by engineer for engineers.
 CLEVERSE company cover
CLEVERSE
Cleverse is a Venture Builder. Our team builds several tech companies.
 Nipa Cloud company cover
Nipa Cloud
#1 OpenStack cloud provider in Thailand with our own data center and software platform.
 Bangmod Enterprise company cover
Bangmod Enterprise
The leader in Cloud Server and Hosting in Thailand.
 CIMB THAI Bank company cover
CIMB THAI Bank
MOVING FORWARD WITH YOU - CIMB is the leading ASEAN Bank
 Bangkok Bank company cover
Bangkok Bank
Bangkok Bank is one of Southeast Asia's largest regional banks, a market leader in business banking
 MuvMi (Urban Mobility Tech Co.,Ltd.) company cover
MuvMi (Urban Mobility Tech Co.,Ltd.)
Shape the future of urban mobility towards affordable, clean, and safe solutions
 T.N. Digital Solution Co., Ltd. company cover
T.N. Digital Solution Co., Ltd.
TNDS has been involving in every first move of banking’s major digital transformation.
 KBTG - KASIKORN Business-Technology Group company cover
KBTG - KASIKORN Business-Technology Group
KBTG - "The Technology Company for Digital Business Innovation"
 Siam Commercial Bank Public Company Limited company cover
Siam Commercial Bank Public Company Limited
"Let's start a brighter career future together"
 Icon Framework co.,Ltd. company cover
Icon Framework co.,Ltd.
Global Standard Platform for Real Estate แพลตฟอร์มสำหรับธุรกิจอสังหาริมทรัพย์ครบวงจร มาตรฐานระดับโลก
 REFINITIV company cover
REFINITIV
The Financial and Risk business of Thomson Reuters is now Refinitiv
 H LAB company cover
H LAB
Re-engineering healthcare systems through intelligent platforms and system design.
 The Gang Technology Co., Ltd. company cover
The Gang Technology Co., Ltd.
We're a Digital Agency that helps our customers transform their business into digital with ease.
 LTMH company cover
LTMH
LTMH มุ่งเน้นการพัฒนาผลิตภัณฑ์ที่สามารถช่วยพันธมิตรของเราให้บรรลุเป้าหมาย
 Seven Peaks company cover
Seven Peaks
We Drive Digital Transformation
 Wisesight (Thailand) Co., Ltd. company cover
Wisesight (Thailand) Co., Ltd.
The Best Choice For Handling Social Media · High Expertise in Social Data · Most Advanced and Secure
 MOLOG Tech company cover
MOLOG Tech
We are Modern Logistic Platform, Specialize in WMS, OMS and TMS.
 Data Wow Co.,Ltd company cover
Data Wow Co.,Ltd
We enable our clients to realize increased productivity by solving their most complex issues by Data
 LINE Company Thailand company cover
LINE Company Thailand
LINE, the world's hottest mobile messaging platform, offers free text and voice messaging + Call
 LINE MAN Wongnai company cover
LINE MAN Wongnai
Join our journey to becoming No.1 food platform in Thailand

iNin Wed, 17/02/2016 - 17:46

ถ้า iOS เวอร์ชั่นพิเศษนี้หลุดออกไป โลก iOS คงได้สนุกกันแน่

pizzicato Thu, 18/02/2016 - 10:14

ถ้าไม่มีทางเลือก ผมอยากให้ Apple ทำ Tool นี้ออกมา และออกอัพเดต iOS เวอร์ชั่นใหม่ทันทีเพื่อป้องกันไม่ให้ Tool นี้ใช้ได้อีก ไม่รู้ว่ามีวิธีที่จะทำแบบนี้ได้ใหม่ แต่งานนี้ Apple เหนื่อยแน่ๆ ไม่ว่าจะเป็นทางไหน

hisoft Wed, 17/02/2016 - 18:38

บางทีผมก็ไม่รู้จะเข้าข้างทางไหนเหมือนกัน

ผมเห็นด้วยกับแนวทางแอปเปิลครับ แต่วันดีคืนดีรหัสปลดระเบิดอยู่ใน iPhone เครื่องเดียวส่วนคนรู้รหัสถูกวิสามัญฆาตกรรมไปแล้วนี่ก็คงแย่

lew Wed, 17/02/2016 - 18:43

อันนี้คำโต้แย้งคือกระบวนการเข้ารหัสของแอปเปิลมันไม่ได้วิเศษขนาดนั้นครับ เพียงแต่ทำมาให้คนจำนวนมากใช้งานได้และปกป้องคนจำนวนมาก คนจะทำระเบิดวันดีคืนดีเข้ารหัสในไฟล์ ใช้ซอฟต์แวร์เข้ารหัสพื้นๆ (อย่าง ChaCha20 ก็หน้าเดียว) วันดีคืนดีรหัสปลดระเบิดอยู่ในไฟล์เข้ารหัสแบบนี้ก็ไม่รู้จะทำอย่างไรเหมือนกัน

แต่ถ้ามีเครืองมือปลดล็อคนี่กรณีที่คุณว่าจะเกิดไหมไม่แน่ใจ แต่ความเสี่ยงว่าหลังจากนี้กระบวนการล็อกหน้าจอของแอปเปิลจะไร้ผลทันทีเพียงแค่มีรอมตัวนี้ กระทบผู้ใช้แอปเปิลทั้งหมด

hisoft Wed, 17/02/2016 - 19:05

ใช่ครับ อันนี้ผมเห็นด้วย แบบพวกระบบแชตต่อให้เปิดให้ทางการดักได้แต่คนแชตเอาข้อความเข้ารหัสก่อนส่งกันก็เท่านั้นเอง

mr_tawan Wed, 17/02/2016 - 19:55

Apple : เนื่องจากข้อมูลเดิมถูกเข้ารหัส การจะใช้รอมพิเศษได้จำเป็นจะต้อง wipe เครื่องก่อน

narawat Thu, 18/02/2016 - 10:06

ถ้าหลักฐานอยู่ใน iphone แล้ว apple จงใจไม่ให้รหัสผ่านกับรัฐบาล ไม่ได้แปลว่า apple สมรู้ร่วมคิดกับพวกก่อการร้ายหรอครับ ที่ FBI ต้องการคือหลักฐานครับ ไม่ใช่ Iphone อย่าหลงประเด็น

osmiumwo1f Thu, 18/02/2016 - 10:30

Apple ไม่ได้จงใจไม่ใหัรหัสผ่านครับ แต่กลไกการเข้ารหัสมันถูกออกแบบมาโดยที่มีแค่ผู้ใช้เท่านั้นที่รู้ ส่วนคนอื่นๆ ต้องหาวิธีการอื่นๆ เพื่อให้ได้รหัสผ่านนั้นมาครับ เช่น FBI ไม่สามารถเค้นรหัสจากผู้ต้องหาได้เลยต้องบีบให้ Apple เข้ามาช่วย

sunVSmoon Thu, 18/02/2016 - 08:58

ไม่ได้กวนนะครับ...แต่เคยโดยกราดยิงแล้วเหรอครับ?

คือจะบอกว่าถึงไม่ต้องโดนกราดยิง คนส่วนหนึ่งก็รับรู้ได้ครับว่ามันสำคัญขนาดไหน
แต่เรื่องบางเรื่องต้องรู้จักแยะแยะพิจารณาครับ...อย่าโยงกันไปเรื่อย

ลองอ่านเหตุผลของท่านอื่นๆ ดูนะครับ ว่าเค้าเห็นด้วยกับ apple เพราะอะไร

และอยากให้นึกทบทวนถึงข้ออ้างเรื่องอาวุธทำลายล้างสูงในอิรัก...นั่นก็ทำไปเพื่อความปลอดภัยของโลกเหมือนกัน...แต่...

Patchan Thu, 18/02/2016 - 09:29

ไม่น่าเชื่อว่าคนเราจะหลงประเด็นได้หนักขนาดนี้ เอาระบบความปลอดภัยไปเทียบกับอาวุธ?
ถ้าจะเทียบต้องประมาณว่า ฝ่ายก่อการร้ายเอาข้อมูลลับไปใส่เซฟ แล้ว FBI ขอให้บริษํทเซฟทำชอตคัตที่ใครก็ได้สามารถเปิดเซฟรุ่นนี้ได้ออกมา เข้าใจมั๊ยครับ? ถ้าบริษัทเซฟยอม เซฟรุ่นนั้นก็จะไม่มีใครเชื่อมั่นในความปลอดภัยอีก แล้วพอครั้งหน้าผู้ก่อการร้ายเปลี่ยนยี่ห้อเซฟ FBI ขอปลดอีก ทำแบบนี้ไปเรื่อยๆ? สุดท้ายทั้งโลกก็จะไม่มีที่ๆจะเก็บรักษาข้อมูลสำคัญส่วนบุคคลได้อีกแล้ว พูดแบบนี้น่าจะเข้าใจนะครับ

osmiumwo1f Thu, 18/02/2016 - 09:47

ที่คุณ sunVSmoon ลากกรณีที่สหรัฐฯ บุกอิรักด้วยข้อหามีอาวุธร้ายแรงแล้วปรากฎว่าไม่เจออาวุธที่ว่าเลยเพราะต้นความเห็นเขาเอาเรื่อง "ความปลอดภัยของโลก" มาอ้าง คุณ sunVSmoon เลยยกเรื่องนี้ขึ้นมาเพราะตอนนั้นสหรัฐฯ (อ้างว่า) ทำไปเพื่อ "ความปลอดภัยของโลก" ครับ ซึ่งมันมีประเด็นร่วมตรงที่มันเป็นการโจมตีเพื่อหาผลประโยชน์แล้วอ้าง "ความปลอดภัยของโลก" มาเป็นเหตุผลบังหน้าครับ

thanyadol Thu, 18/02/2016 - 13:35

เขาน่าจะสื่อประมานว่า เอาชีวิตประชาชน หรือ ชีวิตมนุษย์โลก มาเป็นตัวประกันต่อรอง เพื่ออ้างความชอบธรรมนะครับ

narawat Thu, 18/02/2016 - 10:30

เค้าเห็นด้วยกับ apple.ink เป็นเหตุผลส่วนตัวไม่ใช่หรอครับ ส่วนใหญ่ความปลอดภัยของตัวเองทั้งนั้นแหละ

มีส่วนน้อยเท่านั้นแหละ ที่ใช้เหตุผลแบบส่วนรวม

ถ้า apple ให้รหัสผ่าน ช่วยชีวิตคนได้ นับพัน นับหมื่น คุณจะต้องการรหัสผ่านนั้นป่าวครับ ข้อมูลเลขฐาน2 มันไม่สำคัญเท่ากับชีวิตคนจริงฯนะครับ ถ้าคุณเห็น ไอข้อมูลที่คอมพิวเตอร์นี่สำคัญกว่าชีวิตคนจริงฯ ผมขอแช่งเลยนะครับ เพราะถ้าคิดแบบนั้นจริงอยู่ไปก็รกโลก

ไม่แน่ครับ ในนี้อาจมีพวกก่อการร้ายก็ได้

nrml Thu, 18/02/2016 - 11:30

ตรรกะอะไรของคุณครับ คุณจะให้เผาป่าเพื่อล่ากระต่ายเหรอ ให้คนทั้งโลกที่ใช้ไอโฟนเป็นล้านคนเสี่ยงต่อเรื่องความปลอดภัย(หลักล้านนี่น่าจะเรียกว่าส่วนรวมได้นะครับ) เพื่อที่จะหาข้อมูลที่ไม่รู้ว่าจะมีอยู่จริงหรือเปล่าในโทรศัพท์เครื่องหนึ่ง การก่อการร้ายในชีวิตจริงไม่จำเป็นต้องใช้อุปกรณ์ไฮเทคขนาดไอโฟนครับ เช่นการจุดชนวนระเบิดก็ใช้โทรศัพท์ฟีเจอร์โฟนบ้านๆ นี่แหละ และการส่งข้อความเข้ารหัสมันก็มีอยู่ทั่วไปในการสื่อสารแบบธรรมดา

TiD Thu, 18/02/2016 - 11:11

เข้าใจประเด็นก่อนนะครับ FBI ไม่ได้ต้องการขอรหัสจาก apple เพราะรู้ว่า apple ก็ไม่มีรหัสผ่านนั้นเหมือนกัน
และ apple ก็ไม่มีทางหารหัสผ่านนั้นได้ด้วย

สิ่งที่ FBI ต้องการคือขอ ios เวอร์ชันพิเศษที่จะไม่ล็อกเครื่องเมื่อ FBI พยายามเดารหัสผ่านหลายครั้งแล้วยังไม่ถูก

แต่เหตุผล apple ที่ไม่ทำให้คือบอกว่า แล้วจะมั่นใจได้อย่างไรว่า ios เวอร์ชันนั้นจะไม่หลุดออกไปยังมือผู้ไม่ประสงค์ดี เพราะการทำแบบนี้ให้ FBI มันไม่ได้ปลดล็อกแค่เครื่องนั้นเครื่องเดียว แต่มันปลดได้ทุกเครื่องเลยนะครับ

errin Thu, 18/02/2016 - 11:24

คนที่แช่งคนอื่นว่าอยู่ไปก็รกโลก แค่เหตุผลที่คิดต่างกับคนคนนั้นได้ช่างเป็นคนดีมีเมตตาจริงๆครับ

sunVSmoon Thu, 18/02/2016 - 13:13

พอเห็นคำว่า "รกโลก" แล้วผมนึกถึง อ.ใหญ่ใจดีอย่าง อุจิยามาดะ เลย
โดยเฉพาะฉากแรกที่โดนเอคิจิ ซัดด้วยทำ german suplex

https://www.youtube.com/watch?v=auRmEQ1c_ro

Ford AntiTrust Thu, 18/02/2016 - 11:37

ถ้ารู้จัก FREAK (CVE-2015-0204) ซึ่งเป็นผลกรรมจากการที่ออกกฏหมายห้ามส่งออกเทคโนโลยีชั้นสูง แล้วจะไม่พูดอะไรแบบนี้ครับ ลองหาดูว่าผลกระทบมันวงกว้างแค่ไหน จนทุกวันนี้ยังตามล้างตามแก้กันไม่หมด ทำให้ผู้ใช้งานทั่วโลกมีความเสี่ยงถูกโจมตีแบบ man-in-the-middle attack

marchdna Thu, 18/02/2016 - 11:47

แล้วลองคิดกลับกันถ้ามันไปอยู่ในมือของฝั่งก่อการร้าย แล้วสามารถล้วงข้อมูลของเจ้าหน้าที่รัฐได้ละครับคุณ มันจะยิ่งแย่กว่ามั้ย ชีวิตคนอาจจะศูนย์เสียมากกว่าเดิมถูกมั้ยครับ ?

darkmaxdevil Thu, 18/02/2016 - 13:49

dehumanization อย่างรุนแรง
สมัยนี้ก็แปลกนะครับ แค่มีความคิดเห็นไม่เหมือนก็คิดซะว่าเค้าไม่มีค่าควรจะอยู่บนโลก
ในขณะที่ตัวเองมีค่าขนาดไหนครับถึงมั่นใจว่าคู่ควรจะไม่ทำให้โลกรก

mr_tawan Thu, 18/02/2016 - 14:32

ผมว่าถ้าทำจริงคนที่ได้ประโยชน์คือผู้ก่อการร้าย

และเอาเข้าจริง ๆ เดี๋ยวนี้ผู้ก่อการร้ายสามารถสร้าง OS มือถือที่ secure ระดับเดียวกับ Apple ได้นะครับ ถ้าเกิดว่ามีการทำแบบนี้จริง ๆ แค่เปลี่ยนไปใช้มือถือ OS ที่ทำมาเฉพาะอื่นก็จบแล้ว เอาไฟล์อะไรออกมาไม่ได้

การออกระเบียบลักษณะนี้เป็นแค่การอำนวยความสะดวกให้กับผู้รักษากฎหมายสามารถทำหน้าที่ตัวเองได้ง่ายขึ้น โดยแลกกับความเสี่ยงของประชาชน ผมว่าไม่คุ้มครับ

ที่สำคัญคือไม่มีอะไรการันตีว่าเจ้าหน้าที่รัฐจะไม่เอาเครื่องมือนี้ไปใช้ในทางที่ผิด ถ้าใช้แล้วเกิดความเสียหาย ต่อให้ชดใช้ยังไงความเสียหายก็เกิดขึ้นแล้ว และหลาย ๆ ครั้งมันไม่มีอะไรทดแทนได้ด้วย

ถ้าไม่เชื่อลองเอาข้อมูลส่วนตัวมาโพสต์ตรงนี้ก่อนเลยดูสิครับว่าจะเกิดอะไรขึ้น (เช่นเลขบัตรเครดิตพร้อม CVV2)

Bluetus Fri, 19/02/2016 - 01:43

ทำไมถึงไม่มองมุมกลับซักนิดว่า ถ้าช่องโหว่นี้ถูกเจาะโดนผู้การร้ายแล้ว มีคนตายนับพันนับ หมื่นบ้างละครับ ตอนนั้นคุณจะยังโอเคกับมุมมองของตัวเองหรือเปล่า

มองกว้างๆ ครับ ทุกอย่างมันมีข้อดีข้อเสียของมัน เพียงแต่คนั้งนี้ข้อดีมันดูไม่มีน้ำหนักพอขนาดที่จะยอมให้เกิดข้อเสีย (ที่อาจจะส่งผลร้ายแรงกว่าในอนาคต)

Bluetus Thu, 18/02/2016 - 01:26

Apple ทำถูกแล้วครับ ไม่มีใครรับประกันได้ว่าซักวัน Hacker จะไม่เจอช่องโหว่นี้

ทุกวันนี้ยังมีการ Jailbreak กันเลย

errin Thu, 18/02/2016 - 11:01

ไม่ต้องเถียงกันครับ Donald Trump เห็นด้วยกับการบังคับ Apple ให้ปลดล็อกเครื่อง ก็แปลว่า Apple ทำถูกแล้วที่ไม่ยอมปลดครับ

Jewzwei Thu, 18/02/2016 - 12:49

Apple ทำถูกแล้วใครจะฆ่ากันตายก็ช่างมัน ความลับลูกค้าเป็นสำคัญที่สุด

nrml Thu, 18/02/2016 - 13:22

ชีวิตจริงมันไม่ได้เดินเป็นเส้นตรงแบบนั้นครับ ทุกการกระทำย่อมมีผลลัพธ์ตามมาทั้งผลที่คาดไว้และผลกระทบแบบข้างเคียง ถ้า Apple ยอมในครั้งนี้ นั่นก็หมายความว่าทุกๆ บริการจากบริษัทอื่นๆ ก็มีแนวโน้มจำเป็นต้องเปิด backdoor เอาไว้หมดเช่นกัน ผมเองคงไม่รู้สึกปลอดภัยถ้าต้องอยู่ในโลกที่มี backdoor เปิดแง้มไว้เต็มไปหมด เหมือนมีคนมาปลดล็อคกระเป๋าปล่อยขีปนาวุธทิ้งไว้รอให้คนมาเจอ

olan16 Thu, 18/02/2016 - 15:29

เหมือนกฎหมาย ข่มขืน=ประหาร(Only) ที่คนไทยพยายามเสนออยู่ไง เวลามีคดีดังๆออกมาทีไร ชอบหยิบเรื่องนี้ออกมาพูดทุกที ทั้งๆที่ตอนคดีเกาะเต่ากลับมองว่าพม่าเป็นแพะ ไม่อยากให้ประหารซะงั้น

สงสัยลืมไปว่าคดีทั้งหมดใช้กฎหมายฉบับเดียวกัน ถ้าแก้กฎยังไง ก็กระทบทั้งหมดทุกคดี

ถ้าให้แก้กฏหมายเพื่อเอาไปใช้สำหรับคดีเดียว แล้วแก้กลับ มันคงผิดตรรกะชัดเจน

aeksael Thu, 18/02/2016 - 17:15

ถ้าหมายถึงทำ rom เผื่อใช้ เฉพาะเครื่องนี้แล้วแฟรชทับอันนี้ฟังดูเข้าทีนะครับ เขาคงคิดได้แหละครับทางออกมีมากว่า1ทางเสมอ

tunnnnnn Thu, 18/02/2016 - 22:52

ผม ดูหนังเรื่อง Mission: Impossible บ่อย
ผมว่า FBI ได้ข้อมูลที่ต้องการ ไปนานแล้วครับ

Apple และ FBI แค่ออกมาพูด ตามบทที่ได้ตกลงกันไว้เท่านั้นเองครับ?

shelling Sat, 20/02/2016 - 15:41

จากวิธีการของ FBI แล้ว ถ้ามันง่ายอย่างนั้นคงไม่ต้องพึ่งอำนาจศาลให้ทำให้อย่างเป็นทางการอะครับ
แล้วที่ขอก็น่าจะเผื่อมีกรณีแบบนี้อีกในอนาคตด้วยครับ