Пётр Шкута Абаронцы закона мелі адпаведнае абсталяванне для ўзлому абароны смартфонаў, у тым ліку айфонаў, яшчэ ў студзені 2018 года. Такім чынам паліцыя і ўлады штата Нью-Ёрк былі аднымі з першых кліентаў ізраільскіх хакераў.
Эксперты па бяспецы, хакеры, з групы Cellebrite раскрылі ў чэрвені гэтага года, што яны даступныя новы інструмент для ўзлому абароны смартфона. Іх праграмнае забеспячэнне UFED здольна пераадолець усе сродкі абароны, такія як паролі, блакаванне прашыўкі або шыфраванне.
Хоць кампанія раскрыла існаванне інструмента толькі ў чэрвені гэтага года, яна ўжо прадастаўляла яго кліентам значна раней. Сярод іх паліцыя Нью-Ёрка і дзяржаўныя ўстановы, якія набылі прэміум-версію UFED.
Cellebrite апісвае сваё рашэнне UFED наступным чынам:
Адзінае бескампраміснае рашэнне для ўрада і службаў бяспекі, якое можа разблакіраваць і атрымаць важныя даныя з прылад iOS або Android.
Абыдзіце або абыдзіце ўсе сродкі абароны і атрымайце доступ да ўсёй файлавай сістэмы (уключаючы шыфраванне) любой прылады iOS або ўзламайце доступ да высокакласнай прылады Android, каб атрымаць значна больш дадзеных, чым стандартнымі спосабамі.
Атрымлівайце доступ да дадзеных старонніх прыкладанняў, такіх як размовы ў чаце, спампаваныя электронныя лісты і ўкладанні, выдаленыя файлы і многае іншае, што павялічвае вашыя шанцы знайсці абвінаваўчыя доказы, якія дапамогуць вырашыць вашу справу.
Нью-Ёрк заплаціў 200 тысяч долараў за выкарыстанне праграмнага забеспячэння для ўзлому iPhone
Аднак цяпер часопіс OneZero сцвярджае, што атрымаў дакументы, якія пацвярджаюць супрацоўніцтва паміж Cellebrite і паліцыяй і ўладамі Манхэтэна. Яны маглі выкарыстоўваць UFED на працягу 18 месяцаў, перш чым праграмнае забеспячэнне і рашэнні былі прадстаўлены свету.
Уся гэтая заява выклікала буру ва ўсім хакерскім супольнасці. Аднак дакументы, атрыманыя OneZero, паказваюць, што Cellebrite прадаваў прадукт задоўга да публічнага анонсу і што паліцыя Нью-Ёрка была кліентам яшчэ ў 2018 годзе.
Кантракт апісвае набыццё прадукту UFED Premium у студзені 2018 года. Згодна з дакументам, улады заплацілі 200 000 долараў за выкарыстанне прадукту на працягу трох гадоў.
Аднак агульная сума можа быць яшчэ большай. Праграмнае забеспячэнне змяшчае дадатковыя дапаўненні і пашырэнні.
Плата ў 200 000 долараў пакрывае ліцэнзаванне, усталяванне і навучанне асобных супрацоўнікаў і агентаў, а таксама загадзя вызначаную колькасць тэлефонных «узломаў». Кантракт таксама ўключае палажэнне ў памеры 1 мільёна долараў на нявызначаныя ўдасканаленні праграмнага забеспячэння. Аднак невядома, ці былі яны сапраўды набытыя.
Умовы выкарыстання праграмнага забеспячэння ўказваюць:
Улады павінны выкарыстоўваць праграмнае забеспячэнне ў спецыяльна адведзеным памяшканні, якое не павінна выкарыстоўвацца для іншых мэтаў і не павінна ўтрымліваць ніякіх аўдыявізуальных і іншых запісваючых прылад.
Кампанія Cellebrite адмовілася каментаваць сітуацыю, заявіўшы, што не раскрывае інфармацыю аб сваіх кліентах. Невядома, ці можа праграмнае забеспячэнне таксама працаваць з бягучай версіяй аперацыйнай сістэмы iOS 13.
Гэта можа быць зацікавіць вас
крыніца: 9to5Mac
