New York City používa izraelské nástroje na prelomenie uzamknutých telefónov iPhone

Podľa novej správy orgány činné v trestnom konaní v New Yorku zasahujú od januára 2018 do uzamknutých telefónov iPhone.

Agentúry používajú nástroj s názvom Universal Forensic Extraction Device (UFED), ktorý vyvinula izraelská firma Cellebrite. Údajne stál najmenej 200 000 dolárov a umožňuje úplné vyťaženie súborového systému.

iPhone je vďaka neuveriteľne robustnému zabezpečeniu jedným z najnáročnejších smartfónov. A Apple čelil kritike za to, že neuľahčil prístup orgánov činných v trestnom konaní do svojich zariadení.

Ak však máte dostatok peňazí, existujú nástroje, ktoré dokážu extrahovať údaje zo zamknutých zariadení so systémom iOS. New York City používa jeden z nich už takmer dva roky.

Ako NYC praskne do zamknutých telefónov iPhone

OneZero tvrdí, že má dôkaz, že kancelária okresného prokurátora v Manhattane používa UFED na získanie prístupu k extrakcii údajov z iPhonov podozrivých a špičkových zariadení Android.

UFED Premium bol oznámila spoločnosť Cellebrite tento jún. Sľubuje, že bude jediným „riešením na mieste“ na prelomenie do uzamknutých telefónov a extrahovanie takmer každého bajtu dostupných údajov.

Tento nástroj môže sťahovať správy, e-maily, údaje aplikácií tretích strán a dokonca aj odstránený obsah. Podľa uniknutej zmluvy to ale stojí majland.

OneZero hovorí, že NYC používalo UFED Premium 18 mesiacov predtým, ako to spoločnosť Cellebrite oznámila verejne, za čo platí počas troch rokov približne 200 000 dolárov za licencovanie, inštaláciu a školenie.

Crackovanie do telefónov iPhone nie je lacné

A to je len začiatok.

Údajná zmluva medzi Cellebrite a orgánmi činnými v trestnom konaní v New Yorku sa týka aj nezverejnených doplnkov v hodnote 1 milión dolárov. Nie je však jasné, či niektoré z nich získal DA.

Existuje aj niekoľko prísnych pravidiel, ktoré je potrebné dodržiavať. Prasknúť je možné len na dohodnutom počte zariadení. Proces sa musí uskutočniť v označenej „zabezpečenej miestnosti“, ktorá nesmie obsahovať žiadne záznamové zariadenia.

Zabezpečenie Apple sa pre Cellebrite nevyrovná

Cellebrite už roky chodí po všetkých bezpečnostných systémoch Apple. V roku 2016 bolo oznámené, že spoločnosť pomohla FBI získať prístup k iPhone, ktorý používa strelec zo San Bernardina. Spoločnosť Apple odmietla poskytnúť svoje vlastné zadné vrátka.

Cellebrite zarába milióny dolárov na predaji riešení na extrakciu údajov orgánom činným v trestnom konaní na celom svete. Samotná FBI vynaložila od roku 2012 najmenej 2 milióny dolárov. Minulý mesiac bolo oznámené, že Cellebrite podpísala zmluvu s imigračným a colným vymáhaním (ICE) na 30 miliónov dolárov.

Nie je jasné, ku koľkým zariadeniam má prístup Manhattan DA - ani ku koľkým presvedčeniam mohol UFED Premium viesť. DA dokonca nezverejnil používanie nástroja Cellebrite a neodpovedal na žiadosti o pripomienky od OneZero.

Cellebrite tiež mlčí o používaní svojich nástrojov. V ňom sa uvádza: „Zásady spoločnosti Cellebrite nám zakazujú diskutovať o podrobnostiach našich zákazníkov a klientov.“

Nie je jasné, či iOS 13 podniká kroky na zablokovanie nástrojov Cellebrite.