Na een lange week van discussie en speculatie, neemt de Amerikaanse overheid officieel haar motie terug waarmee zij Apple wilden verplichten software te bouwen om de FBI te helpen de iPhone te kraken van de overleden schutter Syed Farook. De overheid zegt dat het hen al is gelukt om de data van de telefoon te achterhalen door middel van een geheime alternatieve methode.
"De overheid heeft nu met succes de data van Farook's iPhone achterhaald en heeft daardoor niet langer de assistentie van Apple nodig," schrijft een advocaat van de overheid maandagavond in gerechtelijke documenten. "Om deze reden verzoekt de overheid dat de 'Order Compelling Apple Inc To Assist in Agents in Search' van 16 februari wordt teruggetrokken.
"De FBI analyseert op dit moment de informatie op de telefoon volgens standaard onderzoeksprocedures," staat er beschreven in een statement van het Departement van Justitie (DoJ), dat maandagavond naar journalisten is verstuurd.
Er bestaan verschillende theorieën over de methode die de Amerikaanse overheid zou hebben gebruikt om de telefoon te kraken
De DoJ heeft echter wel gesuggereerd dat, ondanks dat de San Bernardino-zaak tot een einde komt, de strijd tegen encryptie nog lang niet voorbij is.
"Het blijft een prioriteit voor de overheid om zich ervan te verzekeren dat overheidsinstanties cruciale digitale data kan achterhalen om de nationale veiligheid te waarborgen, ofwel door in samenwerking met relevantie bedrijven, ofwel middels het gerechtelijke systeem wanneer samenwerking geen mogelijkheid is," zo gaat het statement van het departement verder.
"We zullen alle mogelijke opties voor deze missie nastreven, inclusief het zoeken naar de samenwerking van fabrikanten en het ondersteunen van de creativiteit van zowel de publieke- als de privésectoren."
De techniek die de onderzoekers gebruikten om de telefoon te kraken is niet vrijgegeven, en dat zal waarschijnlijk ook niet snel gebeuren, omdat het onderdeel is van een actief onderzoek naar terrorisme, waarvoor een uitzondering wordt gemaakt voor publicatie voor publiekelijke kennis.
Over de details van deze methode is intens gespeculeerd sinds de overheid een langverwachte rechtszaak uitstelde, met als reden dat een "derde partij" een manier had gedemonstreerd om de veiligheidsfeatures op de telefoon te omzeilen. Deze veiligheidsmaatregelen houden onder andere in dat wanneer het wachtwoord voor de telefoon 10 keer incorrect is ingevoerd, de data permanent ontoegangelijk wordt gemaakt.
Een methode waar verscheidene experts over speculeren is "NAND mirroring", een techniek waarbij de data op NAND-geheugenkaart van de telefoon wordt gekopieerd, zodat er gemakkelijk een nieuwe geheugenkaart kan worden ingevoerd wanneer het wachtwoord te vaak is ingevoerd. Maandagochtend plaatste mobiele forensisch expert Jonathan Zdziardski een testvideo waarin werd gedomstreerd dat de methode inderdaad op Farook's iPhone zou kunnen werken. FBI-directeur James Coey heeft deze techniek afgewimpeld en zegt dat dit niet werkt.
Een andere theorie ontstond nadat een Israëlische krant rapporteerde dat een Israelisch bedrijf, genaamd Cellebrite, een samenwerking was aangegaan met de FBI om in te breken in de telefoon zonder de hulp van Apple. Dit verslag citeert echter een anonieme bron en is nog niet bevestigd, ondanks veelvuldige verslaggeving en suggestieve claims van de werknemers van Cellebrite.
Het is lastig geweest om een zaak met zoveel lagen en betrokken partijen bij te houden.
Het begon allemaal toen de rechtbank Apple gebood een neppe versie van haar iOS te creëren, wat de FBI de mogelijkheid gaf om de veiligheidsmaatregelen van Apple te ontmantelen en met brute kracht alle mogelijke PIN-combinaties te proberen. Technologiebedrijven, cryptografen en gerechtelijke experts waarschuwden dat dit de wereldwijde cybersecurity in gevaar zou brengen
Naar alle waarschijnlijkheid zal het kat-en-muis-spel tussen de Amerikaanse overheid en Apple door blijven gaan, nu er geruchten gaande zijn dat Apple al bezig is met het ontwikkelen van technologische verbeteringen, waarmee zou worden voorkomen dat op toekomstige iPhones malware via de overheid geïnstalleerd zou kunnen worden.