FBI gặp khó khăn với Chế độ Khóa của Apple sau khi tịch thu iPhone của một nhà báo.

Theo hồ sơ tòa án của chính phủ Mỹ, Cục Điều tra Liên bang (FBI) cho đến nay vẫn chưa thể truy cập dữ liệu từ iPhone của một phóng viên báo Washington Post vì thiết bị này được bảo vệ bởi Chế độ Khóa của Apple khi các đặc vụ thu giữ thiết bị từ nhà của phóng viên này.

Các đặc vụ FBI đã có thể truy cập vào máy tính xách tay làm việc của phóng viên bằng cách yêu cầu cô đặt ngón trỏ lên đầu đọc dấu vân tay của MacBook Pro. Điều này xảy ra trong cuộc khám xét ngày 14 tháng 1 tại nhà của phóng viên Hannah Natanson ở Virginia.

Như đã đưa tin trước đó , FBI đã thực hiện lệnh khám xét nhà của Natanson như một phần của cuộc điều tra về một nhà thầu của Lầu Năm Góc bị cáo buộc làm rò rỉ trái phép dữ liệu mật. Các đặc vụ FBI đã thu giữ một chiếc iPhone 13 thuộc sở hữu của tờ Post, một chiếc MacBook Pro thuộc sở hữu của tờ Post, và một chiếc MacBook Pro khác thuộc sở hữu của Natanson, một ổ cứng di động 1TB, một máy ghi âm và một chiếc đồng hồ Garmin.

Các nhà điều tra chính phủ muốn đọc tin nhắn Signal của Natanson và đã xem được ít nhất một số tin nhắn trên máy tính xách tay làm việc của cô. Nữ phóng viên cho biết cô có danh sách liên lạc gồm 1.100 nhân viên chính phủ hiện tại và trước đây trên Signal, ứng dụng mà cô sử dụng để trò chuyện mã hóa.

Bộ Tư pháp đã mô tả cuộc khám xét trong một hồ sơ tòa án được đệ trình hôm thứ Sáu tại Tòa án Quận Liên bang khu vực phía Đông Virginia và được đề cập trong một bài báo của 404 Media hôm nay. Hồ sơ của chính phủ phản đối một kiến ​​nghị trong đó tờ Post và ông Natanson yêu cầu tòa án ra lệnh trả lại các thiết bị đã bị tịch thu. Trước đó, một thẩm phán liên bang đã ban hành lệnh tạm dừng , yêu cầu chính phủ ngừng khám xét các thiết bị cho đến khi tòa án ra phán quyết về việc có cần phải trả lại chúng hay không.

Theo hồ sơ của chính phủ, "Chiếc iPhone được phát hiện đang bật nguồn và đang sạc, màn hình hiển thị cho biết điện thoại đang ở chế độ 'Khóa'". Sau khi các thiết bị bị thu giữ được đưa đến văn phòng FBI tại Washington, Nhóm Phản ứng Phân tích Máy tính (CART) "bắt đầu xử lý từng thiết bị để bảo toàn thông tin bên trong", hồ sơ cho biết thêm.

Apple đã tạo ra Chế độ Khóa (Lockdown Mode) dành cho những người có nguy cơ cao.

CART không thể lấy được bất cứ thứ gì từ iPhone. "Vì iPhone đang ở chế độ Khóa (Lockdown mode), CART không thể trích xuất dữ liệu từ thiết bị đó", hồ sơ của chính phủ cho biết.

Chính phủ cũng đã đệ trình một tuyên bố của Trợ lý Giám đốc FBI Roman Rozhavsky, trong đó nói rằng cơ quan này “đã tạm dừng mọi nỗ lực tiếp theo để trích xuất thiết bị này do Lệnh Tạm dừng của Tòa án”. FBI đã trích xuất thông tin từ thẻ SIM “bằng một báo cáo HTML tự động được tạo ra bởi công cụ do CART sử dụng”, nhưng “dữ liệu chứa trong HTML chỉ giới hạn ở số điện thoại”.

Apple cho biết Chế độ Khóa (LockDown Mode) “giúp bảo vệ thiết bị khỏi các cuộc tấn công mạng cực kỳ hiếm gặp và tinh vi”, và “được thiết kế dành cho một số ít cá nhân, vì danh tính hoặc công việc của họ, có thể trở thành mục tiêu của một số mối đe dọa kỹ thuật số tinh vi nhất”.

Được giới thiệu vào năm 2022 , Chế độ Khóa (Lockdown Mode) hiện có sẵn cho iPhone, iPad và Mac. Chế độ này cần được kích hoạt riêng cho từng thiết bị. Để kích hoạt trên iPhone hoặc iPad, người dùng cần mở ứng dụng Cài đặt, chạm vào Quyền riêng tư & Bảo mật, cuộn xuống và chạm vào Chế độ Khóa, sau đó chạm vào Bật Chế độ Khóa.

Quy trình tương tự trên máy Mac. Trong ứng dụng Cài đặt Hệ thống, có thể truy cập thông qua menu Apple, người dùng sẽ nhấp vào Quyền riêng tư & Bảo mật, cuộn xuống và nhấp vào Chế độ Khóa, sau đó nhấp vào Bật.

Apple cho biết: “Khi Chế độ Khóa được bật, thiết bị của bạn sẽ không hoạt động như bình thường. Để giảm thiểu bề mặt tấn công có thể bị khai thác bởi phần mềm gián điệp đánh thuê có mục tiêu cao, một số ứng dụng, trang web và tính năng sẽ bị hạn chế nghiêm ngặt vì lý do bảo mật và một số trải nghiệm có thể không khả dụng.”

Chế độ Khóa (Lockdown Mode) chặn hầu hết các loại tệp đính kèm tin nhắn, chặn cuộc gọi FaceTime từ những người bạn chưa liên lạc trong 30 ngày qua, hạn chế các loại công nghệ trình duyệt mà các trang web có thể sử dụng, giới hạn việc chia sẻ ảnh và áp đặt các hạn chế khác. Tuy nhiên, người dùng có thể loại trừ các ứng dụng và trang web cụ thể mà họ tin tưởng khỏi các hạn chế này.

Dấu vân tay của phóng viên đã mở khóa máy tính xách tay.

Các đặc vụ FBI đã thành công hơn trong việc truy cập vào các thiết bị khác của Natanson, mặc dù Bộ Tư pháp phàn nàn rằng “Bà Natanson đã đánh lừa các nhà điều tra về các thiết bị bị thu giữ. Bà ta đã khai man với các sĩ quan rằng các thiết bị không thể được mở khóa bằng sinh trắc học, có thể là để ngăn Chính phủ xem xét các tài liệu nằm trong phạm vi lệnh khám xét.”

Bản khai của Rozhavsky cho biết rằng trong quá trình khám xét nhà, các đặc vụ FBI “đã thông báo với Natanson rằng FBI không thể buộc cô cung cấp mật mã”, nhưng “lệnh khám xét cho phép FBI sử dụng dữ liệu sinh trắc học của Natanson, chẳng hạn như nhận dạng khuôn mặt hoặc dấu vân tay, để mở khóa các thiết bị của cô. Natanson khẳng định rằng cô không sử dụng dữ liệu sinh trắc học trên các thiết bị của mình.”

Chiếc MacBook Pro cá nhân của Natanson đã tắt nguồn khi được các đặc vụ FBI tìm thấy. Chiếc MacBook Pro thuộc sở hữu của tờ Post được tìm thấy trong một chiếc ba lô ở nhà bếp, vẫn đang bật và bị khóa. FBI cho biết một đặc vụ đã “đưa cho Natanson chiếc máy tính xách tay đang mở” và “hỗ trợ” cô mở khóa thiết bị bằng ngón tay. Bản khai mô tả những gì đã xảy ra như sau:

Natanson được nhắc nhở rằng FBI có thẩm quyền sử dụng dữ liệu sinh trắc học của cô để mở khóa máy tính xách tay, và Natanson nhắc lại rằng cô không sử dụng sinh trắc học trên các thiết bị của mình. Natanson được yêu cầu phải thử, theo đúng thẩm quyền được ghi trong lệnh khám xét. FBI đã hỗ trợ Natanson đặt ngón trỏ phải lên đầu đọc dấu vân tay, và máy tính xách tay đã được mở khóa ngay lập tức.

Năm 2024, một tòa án phúc thẩm liên bang đã phán quyết rằng Tu chính án thứ năm của Hiến pháp Hoa Kỳ về việc bảo vệ chống lại việc tự buộc tội không cấm cảnh sát buộc nghi phạm mở khóa điện thoại bằng cách quét dấu vân tay. Vụ án đó liên quan đến việc dừng xe kiểm tra giao thông, chứ không phải là khám xét nhà được ủy quyền theo lệnh khám xét.

Theo hồ sơ của chính phủ, FBI cho đến nay vẫn chưa thể "thu được bản sao vật lý hoàn chỉnh" của máy tính xách tay làm việc của Natanson, nhưng đã tạo được "bản sao logic trực tiếp một phần hạn chế". Ít nhất một số tin nhắn trò chuyện trên Signal của Natanson được thiết lập tự động xóa, vì vậy các đặc vụ FBI đã chụp ảnh và ghi âm các cuộc trò chuyện, nhưng hồ sơ của chính phủ cho biết việc này chỉ được thực hiện "nhằm mục đích lưu trữ và chưa có sự xem xét thực chất nào".

Rõ ràng là FBI chưa thu thập được bất kỳ dữ liệu nào từ máy tính cá nhân của Natanson. “Máy MacBook Pro cá nhân của Natanson được bảo vệ bằng mật khẩu và mã hóa, do đó không có quá trình sao lưu nào được thực hiện . FBI đã tạm dừng mọi nỗ lực tiếp theo do Lệnh Tạm dừng của Tòa án. Chưa có cuộc xem xét nào được tiến hành”, Rozhavsky viết.

Chính phủ cho biết họ đã xử lý dữ liệu từ máy ghi âm và ổ cứng 1TB nhưng chưa xem xét dữ liệu. Đồng hồ Garmin chưa được xử lý trước khi tòa án ra lệnh tạm dừng; "do đó, sẽ không có hoạt động xử lý nào diễn ra cho đến khi có lệnh tiếp theo của Tòa án", tuyên bố cho biết.

FBI đã đọc được tin nhắn Signal trên thiết bị của nhà thầu.

Mục tiêu của cuộc điều tra là Aurelio Perez-Lugones, một quản trị viên hệ thống ở Maryland, người có giấy phép an ninh tối mật và đã bị bắt sau khi bị cáo buộc mang các báo cáo tình báo mật về nhà. Bộ Tư pháp cho biết các bài báo của Washington Post có chứa thông tin mật từ những báo cáo đó và chính phủ nên được phép xem xét các thiết bị bị tịch thu của phóng viên tờ Post để chuẩn bị cho phiên tòa xét xử Perez-Lugones.

Chính phủ cho biết họ đã có thể đọc được ít nhất một số tin nhắn Signal bằng cách xem xét thiết bị của Perez-Lugones. "Trước khi bị bắt, FBI đã xem xét các tin nhắn giữa ông Perez-Lugones và bà Natanson được gửi qua Signal vào khoảng ngày 7 và 8 tháng 1 năm 2026 với sự đồng ý của cả hai bên… Các tin nhắn này thảo luận về mức độ bảo mật của một số tài liệu, nêu rõ chi tiết về việc cơ quan chính phủ Hoa Kỳ nào đã lập ra các báo cáo khác nhau, và giải thích cách một số tài liệu sẽ được trích dẫn trong các bài báo sắp tới," hồ sơ tòa án của Bộ Tư pháp cho biết.