蘋果稱其擁有“世界上最有效的安全組織”

蘋果公司在今天早些時候的新聞釋出會上說，它擁有“世界上最有效的安全組織”，並討論了iPhone在硬體和軟體方面的多層安全問題，以強調這一點。...

蘋果公司在今天早些時候的新聞釋出會上說，它擁有“世界上最有效的安全組織”，並討論了iPhone在硬體和軟體方面的多層安全問題，以強調這一點。

與蘋果工程師舉行的新聞釋出會技術性很強，包括之前未披露的細節，在某些情況下可能需要深入瞭解安全協議才能理解。但要理解這次簡報的時間和相關性並不需要電腦科學學位：蘋果目前在加密問題上與美國**存在分歧。儘管**正在向蘋果施加壓力，要求其降低iPhone的安全性，併在獲取關鍵數字資訊方面給予合作，但蘋果堅信，這樣做會損害消費者的隱私和安全。

蘋果在今天的簡報中強調了這一點，並指出它可以在每一個層面上建立安全機制，因為它控制著整個**。

蘋果表示，iPhone內部出現漏洞的可能性非常非常低

iPhone的安全性涉及多個層面，其中一些是行業標準，另一些則是針對蘋果硬體的。這些蘋果工程師說，保護措施從**內部的晶片開始。啟動ROM包含一個只有蘋果才能訪問的證書或私鑰。蘋果公司說，如果攻擊者想透過獲取iOS版本並修改它以執行自己的程式碼來接管iPhone，那麼軟體就不會執行，因為攻擊者無法訪問該金鑰。iPhone 3GS及更高版本就是這樣。

iOS**軟體中還直接內建了一條“信任鏈”，在科技行業被稱為引導鏈。這同樣可以確保在iOS開始在**上啟動之前驗證證書或金鑰(蘋果釋出的一份有關iOS安全性的白皮書詳細介紹了許多安全引導鏈過程。）

雖然bug總是可能的，但是這種架構使得駭客很難在iPhone的底層利用bug。這些工程師說，如果在iOS的最高階別上有數百萬行程式碼，而在引導級別上只有數千行程式碼，那麼在低階別上出現bug的可能性非常非常低。

讓消費者真正安裝iOS更新是確保iPhone安全的另一個重要方面，因為該公司定期透過新軟體提高安全性或釋出漏洞修複程式。使iOS的安裝空間更小（**需要1.3g的空間，而iOS 8需要4.6GB的空間），再加上“睡覺時”更新選項的引入，使得iOS 9的更新率達到了80%。

當然，行業標準加密也是過程的一部分。iPhone的快閃記憶體和RAM之間有一塊硬體，用於執行加密；作為這個架構的一部分，還有一個蘋果特有的“安全飛地”，一個協處理器在2013年推出（因此，在iphone5s和更高版本中），它使用加密記憶體，系統的其他部分無法訪問。

由於Touch-ID，近90%的iPhone使用者現在使用安全密碼

TouchID感測器是其中的另一個組成部分。在2013年蘋果推出TouchID指紋感測器之前，大約一半的iPhone使用者都設定了密碼。蘋果表示，自從TouchID問世以來，近90%的iPhone使用者都在使用密碼(設定TouchID需要輸入一個四位或六位數字的pin。）這對消費者保護很好，但給執法機構帶來了一個窘境，因為他們以前可能可以不受限制地訪問犯罪iPhone上的資料。

蘋果對其各個安全層的討論正值科技安全領域的一個熱點時刻。本週早些時候，《*****》報道說，美國聯邦調查局（FBI）在加州聖貝納迪諾（San Bernardino）恐怖主義案中，在一個未公開的駭客組織的幫助下破解了iPhone，其中一些駭客被稱為“灰帽”，據報道，他們在iPhone 5C中發現了至少一個未知的安全漏洞。據《*****》報道，駭客能夠“創造一塊硬體。。。破解iPhone的四位數個人識別碼，而不觸發一個安全功能，該功能會刪除所有資料。”

但目前尚不清楚這種工具究竟如何運作。此前，有報道稱，美國聯邦調查局曾得到以色列Cellebrite公司的幫助，但此後遭到駁斥。美國聯邦調查局（FBI）沒有立即回應Verge就聖貝納迪諾（San Bernardino）iPhone是如何被駭客入侵的置評或解釋的請求。

蘋果公司還計劃與聯邦調查局（FBI）一起，在下週的另一次國會聽證會上就加密問題作證。而該公司仍在與司法部就紐約一起案件進行爭論，2014年，在一起毒品調查中，一部iphone5s被查獲。就在今天，蘋果公司表示，聯邦調查局還沒有“用盡”在沒有公司幫助的情況下從iPhone獲取資料的選擇。

**希望開創一個先例，像蘋果這樣的科技公司在這種特殊情況下必須解密資料。但蘋果公司對此予以了回擊，堅稱強迫蘋果打入**將是一種過激行為，並將阻礙網路安全領域的創新。蘋果工程師在今天的簡報中說，隨著技術的發展，威脅也在不斷演變，公司認為資料安全對個人安全和健康至關重要。