David Hanak Izraelsko podjetje Cellebrite, ki se ukvarja s forenzičnimi in varnostnimi vprašanji glede na sodobne tehnologije, je znova opozorilo svet. Po njihovi izjavi imajo ponovno orodje, ki lahko zlomi zaščito vseh pametnih telefonov na trgu, vključno z iPhoni.
Cellebrite je pred nekaj leti zaslovel zaradi domnevnega odklepanja iPhonov za FBI. Od takrat njegovo ime lebdi v javnosti in podjetje se vsake toliko časa spomni s kakšno pomembno marketinško izjavo. Lani je bilo to zaradi novega restriktivnega pristopa pri povezovanju z iPhoni s priključkom Lightning – mehanizma, ki naj bi ga podjetju uspelo zlomiti. Zdaj so se jih spet spomnili in pravijo, da zmorejo nezaslišano.
Cellebrite s ponosom predstavlja #UFED Premium! Ekskluzivna rešitev za organe pregona za odklepanje in pridobivanje podatkov iz vseh naprav iOS in Android višjega razreda. Če želite izvedeti več, kliknite tukaj: https://t.co/WHsaDxzoXz pic.twitter.com/BSixEkyAuL
— Cellebrite (@Cellebrite_UFED) Junij 14, 2019
Podjetje svojim potencialnim strankam ponuja storitve njihovega povsem novega orodja UFED Premium (Universal Forensic Extraction Device). Zmogel naj bi zlomiti zaščito katerega koli iPhona, tudi telefona s trenutno različico operacijskega sistema iOS 12.3. Poleg tega mu uspe prelisičiti zaščito naprav z nameščenim operacijskim sistemom Android. Glede na izjavo lahko podjetje s tem orodjem izvleče skoraj vse podatke iz ciljne naprave.
Tako se nadaljuje nekakšna namišljena tekma med proizvajalci telefonov in proizvajalci teh "hekerskih naprav". Včasih je malo podobno igri mačke in miši. Na neki točki bo zaščita prelomljena in ta mejnik bo objavljen svetu, samo da Apple (et al) zakrpajo varnostno luknjo v prihajajoči posodobitvi in cikel se lahko znova nadaljuje.
V ZDA ima Cellebrite močnega konkurenta Grayshift, ki ga je, mimogrede, ustanovil eden od Applovih nekdanjih varnostnih strokovnjakov. To podjetje svoje storitve ponuja tudi varnostnim silam, ki po mnenju poznavalcev tega področja s svojimi zmogljivostmi in zmožnostmi sploh niso slabe.
Lahko bi bilo te zanima
Trg orodij za zlom zaščite elektronskih naprav je povsem logično zelo lačen, pa naj gre za varnostna podjetja ali vladne agencije. Zaradi velike konkurence v tem okolju lahko pričakujemo, da se bo razvoj nadaljeval z neizprosno hitrostjo. Na eni strani bo potekal lov za čim bolj varnim in nepremagljivim varnostnim sistemom, na drugi strani pa iskanje najmanjše varnostne luknje, ki bo omogočila ogrožanje podatkov.
Za običajne uporabnike je prednost v tem, da proizvajalce strojne in programske opreme (vsaj Apple) nenehno potiskajo naprej glede varnostnih možnosti za svoje izdelke. Po drugi strani pa tako vladne kot nevladne organizacije zdaj vedo, da se imajo na koga obrniti, če potrebujejo malo pomoči na tem področju.
Vir: Wired
