Niujorko policijos pareigūnai galėjo nulaužti „iPhone“ telefonus nuo 2018 m

Įstatymo gynėjai jau 2018 m. sausio mėn. turėjo atitinkamą įrangą, kad sulaužytų išmaniųjų telefonų, įskaitant iPhone, apsaugą. Taigi Niujorko policija ir valstijos valdžia buvo vieni pirmųjų Izraelio įsilaužėlių klientų.

Saugumo ekspertai, įsilaužėliai iš Cellebrite grupės šių metų birželį atskleidė, kad jie turi naujas įrankis išmaniųjų telefonų apsaugai nulaužti. Jų UFED programinė įranga gali įveikti visas apsaugos priemones, tokias kaip slaptažodžiai, programinės įrangos blokavimas ar šifravimas.

Nors apie įrankio egzistavimą bendrovė paskelbė tik šių metų birželį, tačiau klientams jį pateikė jau gerokai anksčiau. Tarp jų buvo NYPD ir valstybinės agentūros, įsigijusios UFED „Premium“ versiją.

„Cellebrite“ savo UFED sprendimą apibūdina taip:

Vienintelis bekompromisis sprendimas vyriausybinėms ir saugumo agentūroms, galintis atrakinti ir išgauti svarbius duomenis iš iOS ar Android įrenginių.

Apeiti arba apeiti visas apsaugos priemones ir gauti prieigą prie visos bet kurio iOS įrenginio failų sistemos (įskaitant šifravimą) arba įsilaužti į aukščiausios klasės Android įrenginį, kad gautumėte daug daugiau duomenų nei standartinėmis priemonėmis.

Gaukite prieigą prie trečiųjų šalių taikomųjų programų duomenų, pvz., pokalbių pokalbių, atsisiųstų el. laiškų ir priedų, ištrintų failų ir daug daugiau informacijos, kuri padidina jūsų galimybes rasti kaltinančių įrodymų, kurie padėtų išspręsti jūsų bylą.

Viena iš ankstesnių UFED įrankio versijų, skirtų Izraelio įsilaužėlių „Cellebrite“ įkalinimui ne tik „iOS“ įrenginiuose.

Niujorkas sumokėjo 200 000 USD už programinės įrangos naudojimą „iPhone“ nulaužimui

Tačiau žurnalas „OneZero“ dabar teigia gavęs dokumentus, patvirtinančius „Cellebrite“ ir Manheteno policijos bei valdžios institucijų bendradarbiavimą. Jie galėjo naudoti UFED 18 mėnesių, kol programinė įranga ir sprendimai buvo atskleisti pasauliui.

Visas pranešimas sukėlė šurmulį visoje programišių bendruomenėje. Tačiau „OneZero“ gauti dokumentai atskleidžia, kad „Cellebrite“ pardavinėjo produktą gerokai prieš viešą paskelbimą ir kad NYPD buvo klientas dar 2018 m.

Sutartyje aprašomas „UFED Premium“ produkto pirkimas 2018 m. sausio mėn. Pagal dokumentą valdžios institucijos sumokėjo 200 000 USD už gaminio naudojimą trejus metus.

Tačiau bendra suma gali būti dar didesnė. Programinėje įrangoje yra pasirenkamų priedų ir plėtinių.

200 000 USD mokestis apima licencijavimą, pasirinktų pareigūnų ir agentų instaliavimą ir mokymą bei iš anksto nustatytą telefono „nulaužimų“ skaičių. Sutartyje taip pat numatyta 1 milijono JAV dolerių nuostata nenurodytam programinės įrangos patobulinimui. Tačiau nėra žinoma, ar jie iš tikrųjų buvo įsigyti.

Tada programinės įrangos naudojimo sąlygose nurodoma:

Valdžios institucijos turi naudoti programinę įrangą specialiai tam skirtoje patalpoje, kuri negali būti naudojama kitiems tikslams ir kurioje neturi būti garso ir vaizdo bei kitų įrašymo įrenginių.

„Cellebrite“ atsisakė komentuoti situaciją, sakydama, kad neatskleidžia informacijos apie savo klientus. Nežinoma, ar programinė įranga gali valdyti ir dabartinę „iOS 13“ operacinės sistemos versiją.

Šaltinis: 9to5Mac