黑莓手机很安全？加拿大警方2010年就拿到破解密钥

最近，苹果公司和美国联邦调查局、司法部之间的手机数据破解纠纷，使得智能手机时代用户的隐私安全，再度成为热门话题，各家智能手机公司在安全性上的做法和政策，也引发了媒体的关注。而据外媒最新披露，加拿大黑莓公司爆出一宗安全丑闻早在2010年，加拿大警方就掌握黑莓加密个人用户数据的统一主密钥，并且解密了用户的大量个人信息。

新锐网络媒体Vice首先披露了这一爆炸性新闻，随后全球科技媒体进行了跟进报道。据称，从2010年到2012年，在北美地区的黑莓手机用户中，大约由三分之一手机的主密钥已经被加拿大皇家骑警获得，他们已经在大量解密用户信息。

长期以来，黑莓手机以安全性闻名于世，尤其获得政界和商界用户的欢迎，此次的爆料，将给黑莓的企业形象，带来严重冲击。

据美国科技新闻网站ZDNET报道，媒体从当年蒙特利尔市一宗案件的法庭文件中，发现了这一信息。文件显示黑莓公司和加拿大的移动运营商进行了紧密配合，让警方获得用户数据。

法庭文件显示，加拿大皇家骑警已经从黑莓公司获得了加密数据用的主密钥，并且已经解密了和案件有关的100多万条用户信息。由于警方以特殊方式获得了密钥，因此这种行为属于解密而不是非常规破解用户信息。

黑莓公司拥有一个主密钥，主要用于加密用户数据。不过，目前警方到底以何种方式获得了密钥，还不得而知。在过去几年中，代表政府的律师也不愿意提供相关的细节。

外媒指出，黑莓是否直接充当了警方的“同伙”，还有待观察。

据报道，黑莓公司至少帮助警方提高了拦截用户数据的效率。另外，有关这个主密钥，也有可能是警方从第三方的一家承包商获得，而并非黑莓直接提供。

黑莓之所以采用一个统一的主密钥，有一个原因是其可以轻松解密用户数据，在警方需要的情况下进行提交。另外，在斯诺登做出大量机密报料后，外界认为一些国家的政府已经从黑莓获得了主密钥。

黑莓的产品中还包括企业安全通信系统，而警方获得的密钥可能暂时不会威胁到企业系统。因为企业每一台黑莓通信服务器，拥有不同的密码，黑莓并不掌握。之所以这样设计，是因为企业客户不愿意黑莓公司掌握商业机密信息。

在苹果iPhone和安卓手机大量问世之前，黑莓在商用手机和政府公务手机市场占有重大份额，在911恐怖袭击之后尤其大受欢迎。由于黑莓手机包含有重要情报信息，各国警方也曾多次对黑莓手机信息进行索取或破解。

据悉，2011年，英国情报机构GCHQ曾经对黑莓加密密钥进行破解，希望获取犯罪集团和伦敦骚乱事件的相关情报。

众所周知的是，美国等国家的政府，一直在要求手机厂商和科技公司，提供用户的相关信息。而在最近几年中，苹果、谷歌等公司，开始通过加密技术保护用户隐私。这样做的另外一个好处，是让用户自身掌握加密的密钥，如果政府索取信息，科技公司可以表示“我们没有密码、无能为力”。

然而，和其他科技公司相比，黑莓在保护用户安全方面，出现了落后。

去年，黑莓首席执行官程守宗，曾经对科技公司纷纷拒绝对警方提供数据的行为提出批评，认为科技公司不应该让自己凌驾于法律，言下之意，黑莓会积极配合警方的信息索取需求。

另外，在过去两年时间里，许多科技公司发布了“透明报告”，列出了美国警方、情报机构等如何索取用户信息的统计，以证明自身并非警方“同伙”。然而蹊跷的是，黑莓公司去年11月却表示，没有计划公布这样的统计数据报告。

对于Vice等媒体的爆料，黑莓并未置评。

需要指出的是，今天的黑莓早已不是2010年的黑莓。由于长期顽固坚持没有竞争力的黑莓操作系统，该公司的全球市场份额已经只有可怜的1%。去年，黑莓开始切换到安卓操作系统，不过由于定价过高，第一款安卓手机并未成为“救命稻草”。

程守宗最近表示，2016年还将推出两款定位中端的安卓手机。而华尔街普遍认为，如果2016年的智能手机销售继续无法提振，黑莓将彻彻底底退出手机硬件业务，转型成为一家软件和服务公司。

微信搜索“IT之家”关注抢6s大礼！下载IT之家客户端（戳这里）也可参与评论抽楼层大奖！