Deze week kwam The Intercept met een bericht over pogingen van de CIA om de beveiliging van iPhones en iPads te kraken, maar volgens beveiligingsexpert Robert Graham wint Apple het gevecht van de Amerikaanse inlichtingendienst. De Intercept baseert zich in het eigen artikel op documenten van klokkenluider Edward Snowden, maar volgens Graham slaat de website de plank volledig mis bij de interpretatie ervan.

Tijdens verschillende conferenties zou de CIA hebben gekeken hoe informatie van iPhones ontsleuteld kan worden. In 2011, toen de conferenties plaatsvonden, was het ontsleutelen van versleutelde iPhonedata tijdsintensief en werkte niet altijd, aldus Graham. "De context van de presentatie was niet dat ze stiekem iedereen wilden bespioneren. De context was dat ze de telefoons die ze ontvingen wilden ontsleutelen."

In tegenstelling tot wat er in het artikel van The Intercept wordt beweerd zou Apple juist het gevecht van de CIA winnen, merkt Graham op. "Apple heeft het met de iPhone 4 onbetaalbaar gemaakt om geheimen te achterhalen, tenzij in de allerbelangrijkst situaties, zoals telefoons uit de woning van Bin Laden." De expert stelt dat het met de iPhone 6 waarschijnlijk helemaal onmogelijk is geworden. "Als de CIA voor mij komt twijfel ik of ze enige informatie van mijn iPhone weten te krijgen."

Xcode

Graham gaat ook in op het Trojaniseren van Xcode, de ontwikkeltool van Apple voor het compileren van iOS-apps. Hierdoor zou de inlichtingendiensten in allerlei apps achterdeurtjes kunnen inbouwen. "De CIA is niet bezig om de Xcode die iedereen gebruikt te Trojaniseren. Dat zou onmogelijk zijn. Ze Trojaniseren ook niet de versie die Apple aan ontwikkelaars levert." Wie Xcode geïnstalleerd heeft hoeft zich volgens Graham dan ook geen zorgen te maken.

Ook zouden iPhone-gebruikers niet bang hoeven te zijn dat Angry Birds een backdoor bevat. "Het doel van de CIA zijn de honderd gebruikers van een hawala-achtige app om geld over te maken, die alleen door legitieme doelen wordt gebruikt." In dit geval zou de CIA bij de ontwikkelaar van deze app inbreken om zijn of haar Xcode van een backdoor voorzien, zodat uiteindelijk alle gebruikers van de app kunnen worden geïdentificeerd.