3月28日，美国联邦调查局（FBI）在圣贝纳迪诺（San Bernardino）的战斗中心购买了一种破解iPhone的方法——从那时起，科技界就一直在想，他们会如何处理这种新的***。白宫有一个程序来披露任何可能对公共安全构成威胁的漏洞，你可能会认为解锁可能被盗的iphone的方法是合格的。但联邦机构非常善于规避这一过程（以Firefox漏洞为例），从一开始问题就不是FBI是否会退出这一过程，而是如何退出。

今天，我们得到了我们一直在等待的解释：该局根本没有支付权利去做它可能不想做的事情。”联邦调查局从外部购买了这种方法，这样我们就可以解锁圣贝纳迪诺装置，”执行助理局长埃米·赫斯在《每日Dot》获得的一份声明中说但是，我们没有购买有关该方法如何运行的技术细节的权利……因此，目前我们没有足够的关于任何漏洞的技术细节，无法根据VEP[漏洞权益程序]进行任何有意义的审查。”

“我们没有足够的关于任何漏洞的技术细节，无法进行任何有意义的审查。”

在某些方面，这是完全有道理的。剥削业务是一项非常重要的业务，如果你认为这将是你最后一次可能的销售，你会更加谨慎地**一些东西。美国联邦调查局局长科米已经表示，这一利用漏洞的行动耗资超过100万美元。谁知道豪华版要多少钱。

但一旦你接受了这个逻辑，就很难理解为什么任何机构会报告购买的bug。联邦调查局及其供应商制定了合同条款，如果***从未被报告，双方都会容易得多。该局可以与当地执法部门分享，告诉他们在国会的朋友，并在未来可能出现的任何iphone上使用，而不用担心苹果会部署补丁来抵御新的攻击。如果一路上有人碰巧发现了这个bug，对iPhone用户来说是个坏消息，但双方似乎都认为这是一个可以接受的风险。

与此同时，随着联邦调查局（FBI）为一次iPhone黑客攻击支付了100多万美元，你可能会有更多的人寻找iPhone黑客。从长远来看，它让执法机构站在破坏安全系统和保持安全的一边，这反过来又导致更多灾难性的黑客攻击，让联邦调查局进行调查。也许他们会破坏攻击者使用的任何安全软件，然后整个周期可以重新开始。

很难说这个特殊的虫子的风险有多大。美国联邦调查局（FBI）表示，这次攻击不会对比5S更新的iphone起作用，不过并不是所有人都会信以为真。但即使攻击是有限的，更广泛的先例是可怕的。正如白宫在《Heartbleed》事件后写道的那样，“积累大量未披露的漏洞，同时让互联网变得脆弱，美国人民得不到保护，这不符合我们的****利益。”不幸的是，对于每个人来说，我们仍然没有一个有效的体系来阻止这种情况的发生。