幾天前,荷蘭法庭學(xué)院表示荷蘭警方已經(jīng)表態(tài)破解了黑莓智能手機(jī)中的郵件信息,證明黑莓其實(shí)并不像自己宣稱的那樣安全。而現(xiàn)在黑莓在官方博客上對(duì)此事進(jìn)行了回應(yīng),表示黑莓手機(jī)一直都非常安全。
在黑莓的聲明中,黑莓首席執(zhí)行官程守宗表示:“黑莓絕不會(huì)在產(chǎn)品中預(yù)留安全方面的詳細(xì)資料或者已經(jīng)配置、管理和其他保護(hù)措施的方案信息,因此他們聲稱已經(jīng)成功破譯的通信類型中也絕不會(huì)找到相關(guān)詳細(xì)資料。”
程守宗繼續(xù)表示在黑莓設(shè)備并不包含隱藏在操作系統(tǒng)的任意后門,所以基本上黑莓設(shè)備是堅(jiān)不可摧的。荷蘭法庭學(xué)院聲稱本次成功破解是由于用戶的糟糕安全習(xí)慣從而發(fā)現(xiàn)了可乘之機(jī),對(duì)此黑莓表示:“假如真的發(fā)生了報(bào)道中的信息恢復(fù),那么從黑莓設(shè)備中也絕對(duì)不可能找到黑莓設(shè)備是如何設(shè)計(jì)的相關(guān)信息,應(yīng)該也是經(jīng)過(guò)用戶許可、不安全的第三方應(yīng)用程序或者用戶的不安全操作行為導(dǎo)致的。”
荷蘭法庭學(xué)院的確未透露究竟是如何破解黑莓9720,但提及了一款名為Cellebrite的工具,并且這臺(tái)手機(jī)來(lái)自PGP黑莓手機(jī)銷售商,這樣的手機(jī)一般來(lái)說(shuō)會(huì)預(yù)裝定制軟件,安全性令人懷疑。一種可能的情況是,偵查員會(huì)根據(jù)內(nèi)存轉(zhuǎn)儲(chǔ)來(lái)猜密碼,不過(guò)這通常需要把手機(jī)主板取出。這樣的話警方需要物理接觸才能破解黑莓手機(jī),且他們的方法并不是100%可靠的(有小部分手機(jī)依然無(wú)法被破解),也并不適用于每一種PGP加密手段。