一份新報(bào)告稱，移動設(shè)備取證公司 Grayshift 正在銷售一款軟件工具，可在不破解設(shè)備的情況下顯示用戶的 iPhone 密碼。此前，該公司的 GreyKey 數(shù)字取證工具已引發(fā)了極大的爭議，因其能夠被執(zhí)法部門用于繞過 iPhone 上的加密措施 —— 即便在最新款 iPhone 上的測試表明，GrayKey 需要幾天甚至幾周的時間才能完成破解。

然而 NBC News 的新報(bào)道稱，Grayshift 開發(fā)了另一款名叫 Hide UI 的間諜軟件，能夠更快地向執(zhí)法人員透露 iPhone 用戶的密碼。

據(jù)悉，Hide UI 依然可以通過 GrayKey 安裝在 iPhone 上。一旦部署，它會極力隱藏自身，同時持續(xù)追蹤用戶的輸入。

若在該軟件處于活動狀態(tài)時輸入了密碼，則軟件可對其進(jìn)行記錄，并在稍后利用這部分信息來繞過加密。

當(dāng)然，這么做的前提是將設(shè)備交還給用戶或犯罪嫌疑人的手中，且 Hide UI 需要利用一些社會工程。

比如執(zhí)法人員可誘使嫌疑人向律師或特定的聯(lián)系人打電話，一旦其輸入密碼，Hide UI 就會在下次將 iPhone 接入 GrayKey 時提交已保存的文本。

NBC 指出，之所以直到現(xiàn)在才被曝光，是因?yàn)閳?zhí)法人員簽署了嚴(yán)格的保密協(xié)議。但此事顯然引發(fā)了有關(guān)無授權(quán)使用的程序爭議，一些律師和活動家表示其正在密切關(guān)注。

接受 NBC 采訪在執(zhí)法人員堅(jiān)稱他們從未在沒有獲得手令的情況下違規(guī)使用 Hide UI，另一消息人士則稱該軟件相當(dāng)難搞，還不如強(qiáng)迫嫌疑人自己交出密碼來得簡單。

盡管 Grayshift 從未公開談?wù)?Hide UI，但卻是在 GrayKey 的營銷材料中提到了某些‘高級功能’。

NBC 補(bǔ)充道，Hide UI 和其它情報(bào)收集工具，是不會在簽署保密協(xié)議前向執(zhí)法機(jī)構(gòu)作解釋的。

芝加哥律師 Lance Northcutt 對此感到震驚，稱 Grayshift 此舉或干擾正當(dāng)?shù)膱?zhí)法程序。

然而在 FBI 等調(diào)查機(jī)構(gòu)看來，蘋果強(qiáng)硬的加密措施也為執(zhí)法部門的取證工作帶來了極大的麻煩。