一份新報告稱，移動設備取證公司 Grayshift 正在銷售一款軟件工具，可在不破解設備的情況下顯示用戶的 iPhone 密碼。此前，該公司的 GreyKey 數(shù)字取證工具已引發(fā)了極大的爭議，因其能夠被執(zhí)法部門用于繞過 iPhone 上的加密措施 —— 即便在最新款 iPhone 上的測試表明，GrayKey 需要幾天甚至幾周的時間才能完成破解。

然而 NBC News 的新報道稱，Grayshift 開發(fā)了另一款名叫 Hide UI 的間諜軟件，能夠更快地向執(zhí)法人員透露 iPhone 用戶的密碼。

據(jù)悉，Hide UI 依然可以通過 GrayKey 安裝在 iPhone 上。一旦部署，它會極力隱藏自身，同時持續(xù)追蹤用戶的輸入。

若在該軟件處于活動狀態(tài)時輸入了密碼，則軟件可對其進行記錄，并在稍后利用這部分信息來繞過加密。

當然，這么做的前提是將設備交還給用戶或犯罪嫌疑人的手中，且 Hide UI 需要利用一些社會工程。

比如執(zhí)法人員可誘使嫌疑人向律師或特定的聯(lián)系人打電話，一旦其輸入密碼，Hide UI 就會在下次將 iPhone 接入 GrayKey 時提交已保存的文本。

NBC 指出，之所以直到現(xiàn)在才被曝光，是因為執(zhí)法人員簽署了嚴格的保密協(xié)議。但此事顯然引發(fā)了有關(guān)無授權(quán)使用的程序爭議，一些律師和活動家表示其正在密切關(guān)注。

接受 NBC 采訪在執(zhí)法人員堅稱他們從未在沒有獲得手令的情況下違規(guī)使用 Hide UI，另一消息人士則稱該軟件相當難搞，還不如強迫嫌疑人自己交出密碼來得簡單。

盡管 Grayshift 從未公開談論 Hide UI，但卻是在 GrayKey 的營銷材料中提到了某些‘高級功能’。

NBC 補充道，Hide UI 和其它情報收集工具，是不會在簽署保密協(xié)議前向執(zhí)法機構(gòu)作解釋的。

芝加哥律師 Lance Northcutt 對此感到震驚，稱 Grayshift 此舉或干擾正當?shù)膱?zhí)法程序。

然而在 FBI 等調(diào)查機構(gòu)看來，蘋果強硬的加密措施也為執(zhí)法部門的取證工作帶來了極大的麻煩。