Apple vs. FBI - juttu päättyi, kysymykset jäivät

IT-maailma on seurannut jännityksellä Applen ja FBI:n välistä kädenvääntöä iPhone-puhelimen salauksen murtamisesta. Jos kiista olisi todella edennyt tuomarin päätettäväksi, lopputulos olisi voinut olla mikä tahansa. Oikeudenkäynnin pitkittyminen olisi tehnyt hallaa molemmille, mutta myös koko Yhdysvaltojen IT-teollisuudelle, joka kärsi miljardien menetykset jo Snowdenin paljastusten vuoksi. Lisäksi kiista uhkasi jakaa oman maan poliitikoita, sillä Donald Trump vaati Applea taipumaan FBI:n tahtoon.

Niinpä FBI veti kanin hatusta ja kertoi löytäneensä tahon, joka murtaa iPhonen salauksen ilman Applen apua. Se tarkoittaa, ettei salaus ollutkaan murtamaton, vaikka Apple oli niin väittänyt. Todennäköisesti FBI tiesi alusta lähtien, miten puhelin saadaan murrettua.

Auttoiko tämä yritys FBI:tä? Emme tiedä, eikä sillä oikeastaan ole väliäkään.

Voi olla, että murtaja oli israelilainen mobiiliturvayritys Cellebrite, jonka työkaluja eri maiden poliisilaitokset käyttävät. Vastaavia yrityksiä on muitakin, joten yrityksen nimellä ei oikeastaan ole väliä. Mahdollista on sekin, että NSA tuli apuun ja tarjosi molemmille osapuolille keinon vetäytyä kiistasta ilman kasvojen menetystä. Ehkä NSA oli jopa urkkinut varmenteen, jota Apple olisi käyttänyt puhelimen firmwaren muokkaamiseen.

Cellebriten viranomaiskäyttöön tarkoitettu työkalupakki puhelinten murtamiseen.

Mutta asiassa on jotain muutakin. Kaikkea ei selvästikään ole kerrottu julkisuuteen.

Todennäköisesti murretun puhelimen muistissa ei ole mitään tärkeää. Miksi olisikaan, sillä Syed Farook ja Tashfeen Malik toimivat itsenäisesti eivätkä olleet minkään terroristisolun jäseniä. FBI halusi tehdä tästä ennakkotapauksen, joka antaisi sille keinot murtaa iPhonen salaus muissakin tapauksissa. Terroristille ei heru sympatioita mistään, joten hänen puhelimensa oli oiva kohde. Kukaan ei tule kysymään, mitä puhelimesta löytyi, ja oliko lopputulos vaivan arvoinen.

FBI on aiemminkin murtanut iPhone-puhelinten salauksia ja jonossa on muiltakin rikollisilta takavarikoituja puhelimia. Niiden joukossa on varmasti laitteita, joissa on oikeasti tärkeitä tietoja.

Tämä ei pääty tähän. Kiista on vain lakaistu maton alle ja on pelkästään ajan kysymys, milloin salauksista, takaovista ja laitevalmistajien velvollisuudesta luovuttaa tietoja viranomaisille kiistellään seuraavan kerran. Silloin vastaajana voi olla Facebook (Whatsapp), Microsoft (Skype) tai Google (Android).

Itse asiassa Microsoftin vastaava case on ollut vireillä jo viime vuodesta lähtien. Kyse on tiedoista, joita Microsoftin halutaan luovuttavan Irlannin palvelimelta Yhdysvaltojen viranomaisille. Oikeuden päätöstä odotetaan vielä ennen kesää. Sillä on suomalaisten kannalta vielä suurempi merkitys kuin iPhone-casella.

Lisäys 13.4.2016: Engadget kertoo, että FBI sai avun turva-aukon löytäneeltä hakkeriryhmältä.