בפיתוח האחרון של מה שנראה כמשחק ניחושים בלתי נגמר, דיווח שלשום טוען שפקידי ה-FBI רכשו ניצול של יום אפס מקבוצה של חוקרי אבטחה מקצועיים כחלק מהמאמץ המוצלח שלה לפרוץ לאייפון 5c המקושר ל-IPhone 5c. מתקפת הטרור בסן ברנרדינו בשנה.
מצטט מקורות שמכירים את הנושא,הוושינגטון פוסטמדווח שקבוצת האקרים ללא שם קיבלה תשלום אתשלום חד פעמיבתמורה לניצול אייפון שלא היה ידוע בעבר, ששימש לאחר מכן לגישה למכשיר הקשור לחשוד בטרור סייד ריזוואן פארוק. האופי המדויק של הפגיעות עדיין לא ברור, כמו גם הפרטים הפיננסיים, אבל מקורות אומרים שהסוכנות מינפה פגם בתוכנה כדי ליצור פתרון חומרה שעוקף למעשה את מונה קוד הסיסמה של אפל של אפל.
הדיווח של היום נוגד טענות קודמות המצביעות על מעורבות של חברה ישראליתסלברייט. בתחילת החודש, למשל, שניהםבלומברגוCNN מקורות שצוטטוכפי שאמר שמשרד המשפטים התקשר עם חברת הבת האבטחה של תאגיד Sun ביפן רק יום אחד לפני שהתובעים הפדרליים היו אמורים לפגוש את אפל בבית המשפט בשל בקשה המחייבת את סיוע החברה בגישה למכשיר של פארוק.
גם סלבריט וגם משרד המשפטים לא הגיבו על הנושא, אבל מניית Sun Corp קפצה על השמועות.
באשר לזהות קבוצת האבטחה האפלה, הדיווח של היום הוא קליל בפרטים, אך אמר שלפחות אדם אחד יכול להיחשב למה שנקרא "כובע אפור", או חוקר שמוכר פגמי תוכנה שהתגלו לממשלות או לחברות.
חוקרים מסווגים בדרך כלל לשתי קבוצות: "כובעים לבנים" המוצאים וחושפים נקודות תורפה בפומבי במאמץ מתמשך לאבטח מכשירי צריכה; ו"כובעים שחורים" שמשתמשים במעללים האלה למען הרווח שלהם. הפעולות של הקבוצה השלישית, "כובעים אפורים", מוטלות בספק מבחינה אתית, שכן ניתן להשתמש במידע שהם מספקים כדי ליצור את כלי המעקב והנתונים פורנזיים שיושבים בליבו של ויכוח שנוי במחלוקת על ביטחון לאומי ופרטיות.
באשר ל-FBI, לסוכנות אין כרגע תוכניות לחלוק מידע בנוגע לניצול עם אפל כחברההיה ללא ספקלתקן את הפגם, לכבות את הגישה של אכיפת החוק למכשירי iPhone 5c ומעלה. אפל בשבוע שעבר אמרה את זהלא יתבעכדי ללמוד על הפגיעות, ואומר כי לעקיפה של ה-FBI יש כנראה חיי מדף קצרים.
