政府上周披露了关于iPhone的新细节，这是联邦当局和苹果公司之间日益激烈的争论的中心。
在递交的一份宣誓书联邦调查局(FBI)上周,代理拼出他的团队采取的步骤来访问内容使用的iPhone 5 c Rizwan Farook Syed:他和他的妻子,Tafsheen马利克,杀了14日在圣贝纳迪诺,加州在2015年12月2日。当天晚些时候，两人在与警方的枪战中丧生。
政府已将这次袭击定性为恐怖主义行为，并已获得法庭命令要求苹果公司帮助FBI破解iPhone的密码以便调查人员能够从设备中提取数据。苹果对命令提出了异议。
FBI高级特工克里斯托弗·普鲁哈(Christopher Pluhar)表示，法鲁克在袭击前几周更改了他的iCloud密码，由于设备被锁定为四位数密码，FBI的取证小组无法进入iPhone提取其内容。
四位数密码的提及很重要:如果FBI能绕过该设备的安全防护措施，它就能在几个小时内“强力破解”这样的密码。
美国司法部(DOJ)要求苹果公司设计一个特殊的iOS版本，禁用安全措施，然后把代码植入法鲁克的iPhone上，联邦法院已经批准了这一请求。苹果已经被要求关掉auto-destruct功能,擦拭电话10条目不正确的密码后,把每个猜之间延长延迟,使联邦调查局电子轰击iPhone而不必手动输入的密码锁定屏幕。
在FBI在法鲁克使用的一辆车上发现该设备后，为了迫使其备份，他们更改了法鲁克雇主控制的iCloud账户的密码，并没有搞砸。通过恢复其他类似iphone的iCloud备份，FBI获得了上次备份的内容，时间是2015年10月19日。
但就在上次备份成功保存到苹果服务器的几天后，法鲁克在10月22日更改了iCloud密码——可能是他的雇主、圣贝纳迪诺县公共卫生部门以及iCloud账户的假定所有者指定的密码。同时，他禁用了的自动备份功能iOS 9，美国司法部声称。
然而，Pluhar并没有这么说，事实上，他在宣誓声明中并没有提到自动备份被关闭。
根据司法部的简报，苹果的说法是，如果当局只是让该设备重新连接到已知的Wi-Fi网络——比如法鲁克的家庭网络——并等待备份启动，这是没有意义的。政府引用了更改iCloud密码、禁用自动备份以及手机被发现关机的原因。
政府在上周的简报中称:“对法鲁克iPhone的强制备份永远不会成功。驳斥了苹果的反对法院命令。
圣贝纳迪诺县公共卫生部门可能没有法鲁克使用的iCloud账户密码，但它有能力重置密码;FBI正是通过重置密码来访问iCloud 10月19日的备份文件。
但Pluhar表示，法鲁克iPhone上的大部分内容没有备份到iCloud上。Pluhar说:“每一个恢复的范例(目标iphone安装了10月19日的备份)都包括恢复的设置，这些设置显示，例如，iCloud对‘邮件’、‘照片’和‘笔记’的备份在目标设备上都是关闭的。”
这位联邦调查局特工还声称有些数据是可用的只有在iPhone上，包括键盘缓存，有最近按键的记录。例如，键盘缓存包含用户最近在触摸屏上键入的击键列表。从我的培训和我自己的经验来看，我知道在这些领域找到的数据对调查很重要。”
有趣的是，Farook的iPhone禁用了“查找我的iPhone”的远程删除功能。他说:“遥控擦除功能没有被激活。”
远程擦除和自动擦除不同，政府在其争论中提到只有苹果才能进入Farook的手机。iPhone用户可以通过iCloud的Find My iPhone定位服务删除丢失或被盗设备上的所有内容。后者通过其密码连接到设备，当启用时，如果尝试10次错误的密码猜测，则删除所有内容。
政府表示，它不知道法鲁克是否开启了自动擦除功能。当用户使用iOS的密码时，自动擦除是默认关闭的。
普鲁哈的证词只是司法部一系列敦促法院迫使苹果协助FBI的文件中的最新一个。这些文件都辩称，只有在这家位于加州库比蒂诺的公司的帮助下，调查人员才能检索到iPhone的数据。
联邦地方法官将于3月22日就苹果公司的反对意见举行听证会。
这篇文章名为“恐怖分子更改iCloud密码，禁用iPhone的自动备份”，最初发表于《计算机世界》 。
