Η Cellebrite ανακοινώνει ενημέρωση μετά το hacking στο Signal
Στα τέλη της περασμένης εβδομάδας, η Moxie Marlinspike, Διευθύνουσα Σύμβουλος της εφαρμογής κρυπτογραφημένων μηνυμάτων Σήμα, περιέγραψε πώς χακαρισμένος μια συσκευή εγκληματολογίας κινητών τηλεφώνων Cellebrite και εντόπισε ευπάθειες. Τη Δευτέρα, λιγότερο από μια εβδομάδα αργότερα, η Cellebrite ανακοίνωσε στους πελάτες της μια ενημέρωση στο λογισμικό της, φέρεται να ήταν απάντηση στην παραβίαση του Signal, σύμφωνα με αντίγραφα του εγγράφου που εξέτασε. Η μητρική πλακέτα είχε πρόσβαση μέσω ανώνυμων πηγών.
Στην ανακοίνωση, η Cellebrite αναφέρει ότι κυκλοφόρησε δύο ενημερώσεις «για την αντιμετώπιση πρόσφατα εντοπισμένων ευπαθειών ασφαλείας», χωρίς να αναφέρει άμεσα τα προβλήματα που εντοπίστηκαν στο hack του Signal. «Η ενημέρωση κώδικα ασφαλείας ενισχύει την προστασία των λύσεων [του εργαλείου Cellebrite]», συνεχίζουν.
Με την πρόσφατη ενημέρωση, η Cellebrite έχει περιορίσει την γκάμα των προϊόντων της που μπορούν να εξαγάγουν προηγμένα δεδομένα λογικής ροής iOS. Γενικά, τα προϊόντα εγκληματολογίας για κινητά μπορούν να εκτελέσουν λογικές και φυσικές εξαγωγές από κινητές συσκευές, ενώ οι φυσικές εξαγωγές δεδομένων είναι πιο περίπλοκες.
Ένας ανώνυμος πελάτης της Cellebrite δήλωσε ότι πιστεύει ότι η ενημέρωση είναι «μια προσπάθεια ελαχιστοποίησης της επιφάνειας της επίθεσης, όχι μια πραγματική «διόρθωση».» Ο Andrew Garrett, Διευθύνων Σύμβουλος της εταιρείας εγκληματολογίας Garrett Discovery, δήλωσε στο Motherboard μέσω email ότι: «Οι περισσότερες ομάδες ασφαλείας έχουν προσωπικό IT που παρακολουθεί και εργάζεται σε υπολογιστές εντός του εργαστηρίου εγκληματολογίας και, με βάση αυτούς τους τύπους επιθέσεων, πρέπει να επανεξετάσουν την αρχιτεκτονική τους για να αποτρέψουν κάποιον από το να αναλάβει τον έλεγχο του δικτύου τους. Ολόκληρο το οικοσύστημα ψηφιακής εγκληματολογίας έχει χτιστεί σε κελύφη αυγών».
Το εγκληματολογικό εργαλείο Cellebrite έγινε γνωστό στη Βραζιλία για τη βοήθειά του στη σύλληψη κατηγορούμενος για φόνο του αγοριού Χένρι Μπορέλ τον Απρίλιο του 2021. Αλλά όπως η Μόξι Μαρλινσπάικ, ιδρύτρια της Signal αιχμηρός, η ισραηλινή εταιρεία, εκτός από τη συνεργασία με εταιρείες και αρχές επιβολής του νόμου, παρέχει επίσης υπηρεσίες σε αυταρχικά καθεστώτα για τη δίωξη των αντιπάλων.
Εικόνα: Immo Wegmann/Unsplash/CC
