Petrs Škuta Likuma aizstāvjiem jau 2018. gada janvārī bija atbilstošs aprīkojums, lai pārkāptu viedtālruņu, tostarp iPhone, aizsardzību. Tādējādi Ņujorkas policija un valsts iestādes bija vieni no pirmajiem Izraēlas hakeru klientiem.
Drošības eksperti, hakeri no Cellebrite grupas šā gada jūnijā atklāja, ka tie ir pieejami jauns rīks viedtālruņu aizsardzības uzlaušanai. Viņu UFED programmatūra spēj pārvarēt visas aizsardzības iespējas, piemēram, paroles, programmaparatūras bloķēšanu vai šifrēšanu.
Lai gan uzņēmums tikai šā gada jūnijā atklāja rīka esamību, tas klientiem to nodrošināja jau daudz agrāk. Starp tiem bija NYPD un valsts aģentūras, kas iegādājās UFED Premium versiju.
Cellebrite apraksta savu UFED risinājumu šādi:
Vienīgais bezkompromisa risinājums valsts un drošības aģentūrām, kas var atbloķēt un iegūt svarīgus datus no iOS vai Android ierīcēm.
Apejiet vai apiejiet visus aizsardzības līdzekļus un iegūstiet piekļuvi visai jebkuras iOS ierīces failu sistēmai (tostarp šifrēšanai) vai uzlauziet piekļuvi augstākās klases Android ierīcei, lai iegūtu daudz vairāk datu nekā standarta līdzekļi.
Iegūstiet piekļuvi trešo pušu lietojumprogrammu datiem, piemēram, tērzēšanas sarunām, lejupielādētiem e-pasta ziņojumiem un pielikumiem, dzēstiem failiem un citai informācijai, kas palielina jūsu iespējas atrast apsūdzošus pierādījumus, lai palīdzētu atrisināt jūsu lietu.
Ņujorka samaksāja 200 000 USD par programmatūras izmantošanu iPhone tālruņu uzlaušanai
Tomēr žurnāls OneZero tagad apgalvo, ka ir ieguvis dokumentus, kas apstiprina Cellebrite un Manhetenas policijas un varas iestāžu sadarbību. Viņi varēja izmantot UFED 18 mēnešus, pirms programmatūra un risinājumi tika atklāti pasaulei.
Viss paziņojums izraisīja satraukumu visā hakeru sabiedrībā. Tomēr OneZero iegūtie dokumenti atklāj, ka Cellebrite produktu pārdeva ilgi pirms publiskā paziņojuma un ka NYPD bija klients jau 2018. gadā.
Līgumā ir aprakstīta UFED Premium produkta iegāde 2018. gada janvārī. Saskaņā ar dokumentu varas iestādes samaksāja 200 000 USD, lai šo produktu izmantotu trīs gadus.
Tomēr kopējā summa var būt vēl lielāka. Programmatūra satur papildu papildinājumus un paplašinājumus.
Maksa 200 000 ASV dolāru apmērā sedz licencēšanu, instalēšanu un atlasīto virsnieku un aģentu apmācību, kā arī iepriekš noteiktu skaitu tālruņa "uzlaušanas". Līgumā ir iekļauta arī viena miljona ASV dolāru rezerve nenoteiktiem programmatūras uzlabojumiem. Tomēr nav zināms, vai tie patiešām ir iegādāti.
Pēc tam programmatūras lietošanas nosacījumi norāda:
Iestādēm programmatūra jāizmanto īpaši ierādītā telpā, kuru nedrīkst izmantot citiem mērķiem un kurā nedrīkst būt audiovizuālās un citas ierakstīšanas ierīces.
Cellebrite atteicās komentēt situāciju, sakot, ka neatklāj informāciju par saviem klientiem. Nav zināms, vai programmatūra spēj apstrādāt arī pašreizējo iOS 13 operētājsistēmas versiju.
Tas varētu būt jūs interesē
Avots: 9to5Mac
