Newyorški policisti že od leta 2018 lahko vdrejo v telefone iPhone

Zagovorniki zakona so imeli ustrezno opremo za prebijanje zaščite pametnih telefonov, vključno z iPhoni, že januarja 2018. Newyorška policija in državni organi so bili tako med prvimi strankami izraelskih hekerjev.

Varnostni strokovnjaki, hekerji, iz skupine Cellebrite so junija letos razkrili, da imajo na voljo novo orodje za vdiranje zaščite pametnega telefona. Njihova programska oprema UFED lahko premaga vse zaščite, kot so gesla, blokiranje vdelane programske opreme ali šifriranje.

Čeprav je podjetje obstoj orodja razkrilo šele junija letos, ga je kupcem ponujalo že veliko prej. Med njimi so bili NYPD in državne agencije, ki so kupile Premium različico UFED.

Cellebrite svojo rešitev UFED opisuje takole:

Edina brezkompromisna rešitev za vladne in varnostne agencije, ki lahko odklene in izvleče pomembne podatke iz naprav iOS ali Android.

Zaobidite ali obidite vse zaščite in pridobite dostop do celotnega datotečnega sistema (vključno s šifriranjem) katere koli naprave iOS ali vdrete v dostop do vrhunske naprave Android, da pridobite veliko več podatkov kot standardna sredstva.

Pridobite dostop do podatkov aplikacij tretjih oseb, kot so pogovori v klepetu, prenesena e-pošta in priloge, izbrisane datoteke in veliko drugih informacij, ki povečajo vaše možnosti za iskanje obremenilnih dokazov za pomoč pri reševanju vašega primera.

Ena od prejšnjih različic orodja UFED, namenjenega begu iz zapora ne le naprav iOS izraelskih hekerjev Cellebrite

New York je plačal 200 dolarjev za uporabo programske opreme za vdiranje v telefone iPhone

Vendar pa revija OneZero zdaj trdi, da je pridobila dokumente, ki potrjujejo sodelovanje med Cellebrite in policijo in oblastmi na Manhattnu. Lahko bi uporabljali UFED 18 mesecev, preden so bile programska oprema in rešitve razkrite svetu.

Celotna objava je povzročila razburjenje v hekerski skupnosti. Vendar dokumenti, ki jih je pridobil OneZero, razkrivajo, da je Cellebrite izdelek prodajal veliko pred javno objavo in da je bila NYPD stranka že leta 2018.

Pogodba opisuje nakup izdelka UFED Premium januarja 2018. Glede na dokument so oblasti plačale 200 $ za uporabo izdelka tri leta.

Lahko pa je skupni znesek še višji. Programska oprema vsebuje neobvezne dodatke in razširitve.

Pristojbina v višini 200 $ zajema licenciranje, namestitev in usposabljanje izbranih uradnikov in agentov ter vnaprej določeno število "vdorov" v telefon. Pogodba vključuje tudi 000 milijon dolarjev za nedoločene izboljšave programske opreme. Vendar ni znano, ali so bili dejansko kupljeni.

Pogoji uporabe programske opreme nato določajo:

Organi morajo programsko opremo uporabljati v posebej določenem prostoru, ki se ne sme uporabljati za druge namene in ne sme vsebovati avdio-vizualnih in drugih snemalnih naprav.

Cellebrite ni želel komentirati situacije, češ da ne razkriva informacij o svojih strankah. Ni znano, ali programska oprema zmore tudi trenutno različico operacijskega sistema iOS 13.

Vir: 9to5Mac