FBI rzekomo wynajęła izraelską firmę Cellebrite do Hack Terrorist's iPhone

W końcu mamy nazwę „partii zewnętrznej” rządu, która twierdzi, że jest w stanie przebić się przez zabezpieczenia Apple iPhone'a: ​​Cellebrite. Ani rząd, ani Cellebrite tego nie potwierdzą, ale źródła podają, że tajemnicza „strona zewnętrzna” jest izraelską firmą zajmującą się kryminalistyką cyfrową - i zakładamy, że nie jest to pierwszy terrorystyczny iPhone, który złamali.

W poniedziałek rząd wycofał się z ważnego przesłuchania prawnego z Apple, twierdząc, że strona zewnętrzna przedstawiła go w inny sposób w zamkniętym iPhonie należącym do jednego ze strzelców San Bernardino. Wczesne spekulacje na temat tożsamości osób trzecich skupiały się na osobach takich jak John McAfee lub inne organizacje rządowe, takie jak CIA i NSA.

McAfee rzucił fałszywe flagi na Twitterze, mówiąc, że „odegrał rolę” w nowym planie rządu, ale później powiedział Odwrotność że jego rola była negatywna - nie chciał, aby rząd włamał się do telefonu.

Z drugiej strony Cellebrite nie ma takich skrupułów. Firma z siedzibą w Izraelu ma biura w sześciu krajach, w tym w Stanach Zjednoczonych, ale jej główna siedziba znajduje się w Petah Tikva, mieście przemysłowym i technologicznym na wschód od Tel Awiwu. Jego specjalnością jest „kryminalistyka cyfrowa”, która obejmuje łamanie, wydobywanie, rekonstruowanie lub w inny sposób uzyskiwanie dostępu do niedostępnych danych z urządzeń cyfrowych. Na swojej stronie internetowej Cellebrite wymienia „Zaawansowane usługi dochodzeniowe” jako jedną ze swoich specjalności. Twierdzi, że jej serwisy i technicy pozostaną na szczycie swoich klientów (w tym przypadku rządu) „muszą szybko wyodrębniać, analizować i działać na podstawie krytycznych dowodów na urządzenia mobilne”. Cellebrite twierdzi, że żadna ilość blokad ani szyfrowania ich nie zatrzyma na zewnątrz.

„Nawet przy najbardziej zaawansowanych narzędziach i technologiach z dziedziny kryminalistyki mobilnej może być wymagana dodatkowa wiedza i umiejętności, aby odblokować inteligencję danych na urządzeniach, które są uszkodzone, zablokowane, spalone, uszkodzone wodą lub zawierają nieznane formaty danych aplikacji i technologie szyfrowania. ”

Siedziba Cellebrite'a w Petah Tikva znajduje się na linii maksymalnego zasięgu paramilitarnej grupy rakiet Hamasu. Chociaż rzadko znajdują się w bezpośrednim niebezpieczeństwie fizycznym, ich agresywne podejście do kryminalistyki cyfrowej jest najprawdopodobniej mile widziane przez władze izraelskie, dla których terroryzm jest codziennym problemem.

Prawo izraelskie daje obywatelom podobne prawa do prywatności przysługujące Amerykanom, ale wiadomo, że rutynowo poszerza granice tego, co może zrobić. W 2012 r. Electronic Frontier Foundation poinformowała, że ​​izraelscy funkcjonariusze graniczni zmuszają podróżnych do poddania haseł komputerowych i e-mailowych podczas wyszukiwania na granicy, więc nie ma większego skoku, aby założyć, że mają podobnie szczęśliwe podejście do łamania zablokowanych urządzeń przechwyconych jako dowód.

Według EFF, izraelskie służby bezpieczeństwa (znane jako Shin Bet), mogą przechowywać komputery lub kopie zajętych danych dla nieokreślonego czasu trwania „czasu wymaganego na zajęcie”. „Nie ma konkretnej uwagi dotyczącej praktyk kryminalistycznych i sposoby kopiowania plików komputerowych podczas zajęcia - napisał EFF.

Podczas gdy związek Cellebrite'a ze sprawą nie jest potwierdzony, na pewno nie ucierpiał on z powodu wycieku, który zgarnął izraelski papier Yedioth Ahronoth w środę.

1. Przeciekaj, że pomagasz FBI odblokować iPhone'a z San Bernardino.

2. Dziennikarze na całym świecie piszą o Twojej firmie.

3. Zysk !!

- Christopher Soghoian (@csoghoian) 23 marca 2016 r

Urzędnicy Cellebrite nie potwierdzili ani nie zaprzeczyli tej sprawie, ale izraelski papier Haaretz poinformował, że firma „była pewna, że ​​całkowicie odporny na włamania telefon nie został jeszcze wynaleziony”.

Leeor Ben-Peretz, wiceprezes wykonawczy ds. Produktów i rozwoju biznesu w dziedzinie kryminalistyki mobilnej, dał Haaretz najbliżej potwierdzenia, które mieliśmy.

„Poziom złożoności w zakresie bezpieczeństwa telefonu jest wykładniczy i jest w pewnym momencie trudny - ale jeśli ktoś może to zrobić, to my”.

I to przy założeniu, że jeszcze tego nie zrobili.