Peter Škuta Ochrancovia zákona mali patričné vybavenie na prelomenie ochrany smartfónov vrátane iPhonov už od januára 2018. Newyorská polícia a štátne orgány tak patrili medzi prvých zákazníkov Izraelských hackerov.
Bezpečnostní odborníci, hackeri, zo skupiny Cellebrite zverejnili v júni tohto roku, že majú k dispozícii nový nástroj na prelomenie ochrán smartfónov. Ich UFED softvér je schopný prekonať všetky ochrany ako sú heslá, blokovanie firmware alebo šifrovanie.
Hoci firma zverejnila existenciu nástroja až v tomto júni, zákazníkom už ho poskytovala oveľa skôr. Medzi ne patrila aj Newyorská polícia a štátne orgány, ktoré si zakúpili UFED verzia Premium.
Cellebrite svoje riešenie UFED popisuje takto:
Jediné nekompromisné riešenie pre štátne a bezpečnostné orgány, ktoré dokáže odomknúť a extrahovať dôležité dáta zo zariadenia iOS alebo Android.
Obíďte alebo prekročte všetky ochrany a získajte prístup k celému súborovému systému (vrátane šifrovania) ľubovoľného iOS zariadenia alebo prelomte prístup do high-end Android zariadenia, aby ste získali oveľa viac dát, než štandardnými prostriedkami.
Získajte prístup k dátam aplikácií tretích strán, ako sú konverzácia chatu, stiahnuté emaily a prílohy, zmazané súbory, a oveľa viac informáciám, ktoré zvyšujú vaše šance nájdenia usvedčujúcich dôkazov, ktoré napomôžu vyriešeniu vášho prípadu.
New York zaplatil 200 000 dolárov za používanie softvéru na hackovanie iPhonov
Magazín OneZero však teraz tvrdí, že získal dokumenty, ktoré potvrdzujú spolupráca Cellebrite a Manhattanskej polície a orgánov. Tie mohli používať UFED už 18 mesiacov pred tým, než bol softvér a riešenie odhalené svetu.
Celé oznámenie spôsobilo pozdvihnutie v celej hackerskej komunite. Dokumenty, ktoré dostalo OneZero však odhaľujú, že Cellebrite predával produkt dávno pred verejným oznámením, a že Newyorská polícia patrila medzi zákazníkov už od roku 2018.
Zmluva opisuje zakúpenie produktu UFED Premium v januári 2018. Podľa dokumentu zaplatili orgány 200 000 dolárov, aby mohli produkt využívať po dobu troch rokov.
Celková suma však môže byť ešte vyššia. Softvér totiž obsahuje nepovinné doplnky a rozšírenie.
Poplatok 200 000 dolárov pokrýva licencie, inštalácie a školenia vybraných strážnikov a činiteľov a vopred stanovený počet „prelomení“ do telefónov. Zmluva obsahuje aj dodatok o 1 milión dolárov, pokiaľ ide o nešpecifikované rozšírenia softvéru. Nie je však známe, či boli skutočne zakúpené.
V podmienkach používania softvéru je potom špecifikované:
Orgány musia využívať softvér v špeciálne na to určenej miestnosti, ktorý nesmie byť využívaný na iné účely a nesmie obsahovať žiadne audiovizuálne a iné záznamové zariadenia.
Cellebrite odmietla celú situáciu komentovať s tým, že o svojich klientoch neoznamuje informácie. Nie je známe, či si softvér poradí aj s aktuálnou verziou operačného systému iOS 13.
Mohlo by vás zaujímať
Zdroj: 9to5Mac
