Petr Škuta Seadusekaitsjatel oli vastav varustus nutitelefonide, sealhulgas iPhone'ide kaitse murdmiseks juba jaanuaris 2018. New Yorgi politsei ja riigivõimud olid seega Iisraeli häkkerite esimeste klientide seas.
Grupi Cellebrite turvaeksperdid, häkkerid, avalikustasid selle aasta juunis, et nad on saadaval uus tööriist nutitelefonide kaitsete purustamiseks. Nende UFED-tarkvara suudab ületada kõik kaitsemeetmed, nagu paroolid, püsivara blokeerimine või krüpteerimine.
Kuigi ettevõte avalikustas tööriista olemasolu alles selle aasta juunis, pakkus ta seda klientidele juba palju varem. Nende hulgas olid NYPD ja riigiasutused, kes ostsid UFED-i Premium versiooni.
Cellebrite kirjeldab oma UFED-lahendust järgmiselt:
Ainus kompromissitu lahendus valitsus- ja turvaasutustele, mis saavad iOS- või Android-seadmetest avada ja hankida olulisi andmeid.
Mööduge kõigist kaitsemeetmetest või pääsege sellest mööda ja hankige juurdepääs mis tahes iOS-i seadme kogu failisüsteemile (sh krüptimisele) või häkkige juurdepääs tipptasemel Android-seadmele, et hankida tavapärastest vahenditest palju rohkem andmeid.
Juurdepääs kolmandate osapoolte rakenduste andmetele, nagu vestlusvestlused, allalaaditud meilid ja manused, kustutatud failid ja palju muud teavet, mis suurendab teie võimalusi leida süüstavaid tõendeid, mis aitavad teie juhtumit lahendada.
New York maksis iPhone'ide häkkimiseks tarkvara kasutamise eest 200 000 dollarit
Ajakiri OneZero aga väidab nüüd, et on hankinud dokumendid, mis kinnitavad Cellebrite’i ja Manhattani politsei ja võimude koostööd. Nad võisid UFED-i kasutada 18 kuud, enne kui tarkvara ja lahendused maailmale avalikustati.
Kogu teade tekitas häkkimiskogukonnas kära. OneZero hangitud dokumendid näitavad aga, et Cellebrite müüs toodet ammu enne avalikku teadaannet ja et NYPD oli klient juba 2018. aastal.
Lepingus kirjeldatakse UFED Premium toote ostmist jaanuaris 2018. Dokumendi kohaselt maksid ametiasutused toote kasutamise eest kolme aasta jooksul 200 000 dollarit.
Kogusumma võib aga olla isegi suurem. Tarkvara sisaldab valikulisi lisandmooduleid ja laiendusi.
200 000 dollari suurune tasu katab valitud ametnike ja agentide litsentsimise, paigaldamise ja koolitamise ning ettemääratud arvu telefoni "häkkimisi". Leping sisaldab ka ühe miljoni dollari suurust eraldist täpsustamata tarkvara täiustuste jaoks. Samas pole teada, kas need ka päriselt ostetud on.
Seejärel täpsustavad tarkvara kasutustingimused:
Ametivõimud peavad tarkvara kasutama selleks spetsiaalselt selleks ette nähtud ruumis, mida ei tohi kasutada muuks otstarbeks ning mis ei tohi sisaldada audiovisuaalseid ega muid salvestusseadmeid.
Cellebrite keeldus olukorda kommenteerimast, öeldes, et ei avalda teavet oma klientide kohta. Pole teada, kas tarkvara saab hakkama ka iOS 13 operatsioonisüsteemi praeguse versiooniga.
See võib olla sind huvitab
Allikas: 9to5Mac
