FBI dan Apple menghabiskan waktu berminggu-minggu untuk saling berteriak. Itu tampak seperti drama keluarga. Orang tua berteriak, anak-anak membanting pintu. Tapi ini bukan tentang Snapchat atau tata krama meja makan. Ini tentang privasi, kekuasaan pemerintah, dan terorisme.
Pemerintah menang. Setidaknya untuk bab ini.
FBI meretas iPhone milik salah satu penembak San Bernardino. Mereka mendapatkan datanya. Mereka melakukannya dengan bantuan dari peretas yang tidak terlalu terkenal, tetapi mereka berhasil masuk.
Kini pertanyaannya lebih keras daripada teriakannya.
Siapa yang benar? Apa yang mereka temukan? Apakah mereka akan membagikan peretasannya? Apa yang dilakukan Apple sekarang?
Dan yang terbesar: Bagaimana sebenarnya mereka memecahkan iPhone?
Realitas membuka kunci iPhone yang terkunci
Robert Siciliano, seorang pakar pencurian identitas dan keamanan ponsel, mengatakan dia belum mengetahui rincian teknisnya. Dia curiga kita akan melakukannya. Itulah masalahnya. Begitu metodenya bocor, maka akan menyebar.
NBC News melaporkan bahwa sebuah perusahaan Israel bernama Cellebrite membantu FBI. Rahasianya sudah terbongkar. Itu bisa dilakukan. FBI telah mengatakan akan membantu lembaga lain yang memiliki telepon terkunci.
Ini tidak mengherankan jika Anda hidup di bidang teknologi. Insinyur membangun. Peretas menghancurkan. Biasanya penjahat yang menerobos masuk. Kali ini pemerintah.
Siciliano mengatakannya secara blak-blakan.
“Dengan setiap teknologi, baik itu Microsoft, Android, iPhone Apple — bisa jadi itu adalah mobil Anda, pemanggang roti Anda, lemari es Anda… dengan setiap teknologi, selalu ada cara untuk mempermainkannya. Selalu ada cara untuk mempermainkannya.”
Itulah pesan moral dari cerita ini. Tidak peduli seberapa aman menurut Anda iPhone Anda, seseorang ingin merusaknya. Pengejaran tidak pernah berhenti.
Bagaimana peretas melewati keamanan iOS
Secara teknis, cara terbaik untuk mengakses perangkat yang terkunci adalah dengan kode sandi. Anda memasukkan nomornya. Anda masuk.
Namun peretas tidak meminta dengan baik. Mereka mencari kekurangan pada sistem operasi. Mereka mencari eksploitasi di Interwebs. Beberapa berhasil. Beberapa tidak.
Tujuannya adalah untuk melewati layar kunci.
Terkadang ini adalah algoritma yang misterius. Terkadang itu hanya dugaan. Melewati gerbang adalah yang terpenting.
Kami tahu cara melindungi diri kami sendiri. Kami bermain game dengan burung yang diretas. Kami tahu latihannya.
- Kata sandi melindungi segalanya.
- Gunakan kata sandi yang kuat.
- Hindari Wi-Fi yang tidak aman.
- Amankan jaringan rumah Anda.
- Jangan klik tautan dari pangeran sembarangan.
- Jangan tunjukkan teknologimu di kereta.
Yang terpenting, asumsikan yang terburuk. Asumsikan ponsel Anda akan disusupi. Jangan menaruh data sensitif di dalamnya jika Anda tidak bisa menangani risiko itu.
Siciliano membandingkan keamanan digital dengan lantai pabrik. Anda tidak hanya memakai topi keras sekali dan melupakannya. Anda memakainya sepanjang hari. Itu sebuah proses.
“Keselamatan adalah sebuah proses… Tidak ada yang namanya keselamatan atau keamanan 100 persen. Dan itu tidak akan pernah terjadi.”
Jadi ubah kode sandi Anda. Hapus selfie yang memalukan itu. Lakukan sekarang. Sebelum ada yang muncul.
Metode yang digunakan untuk mengeksploitasi kerentanan iOS
Tidak ada yang tahu persis bagaimana Cellebrite bisa masuk ke iPhone Syed Farook. FBI menyimpan kartu itu di dekat dadanya.
Metode yang paling mungkin melibatkan eksploitasi lubang di sistem operasi iOS. Banyak video online menunjukkan hal ini. Ini disebut eksploitasi zero-day. Ia menemukan celah dalam kode yang belum ditambal oleh Apple.
Tapi ada juga metode fisik.
Peretas dapat mengatur ulang chip memori. Hal ini memungkinkan mereka untuk mencoba beberapa kali kode sandi. Biasanya, ponsel mengunci atau menghapus data setelah terlalu banyak tebakan yang salah. Menyetel ulang chip akan menyetel ulang penghitung itu.
Institute of Electrical and Electronics Engineers menyarankan lima kemungkinan terjadinya hal ini.
Kita tidak perlu mengetahui kode pastinya untuk mengetahui kebenarannya. Kuncinya tidak bisa dipecahkan. Apple membuktikannya dengan melawan FBI. FBI membuktikannya dengan merusak telepon.
Data Anda lebih aman dari yang Anda kira. Ini juga kurang aman dari yang Anda harapkan.
Buka matamu. Ubah kata sandi lagi. Kemudian lagi nanti.
