Cellebrite ilmoittaa päivityksen Signal-hakkeroinnin jälkeen
Viime viikon lopulla Moxie Marlinspike, salatun viestisovelluksen toimitusjohtaja signaali, kuvattuna hakkeroitu Cellebriten mobiililaitteiden rikostutkintatyökalu löysi haavoittuvuuksia. Maanantaina, alle viikkoa myöhemmin, Cellebrite ilmoitti asiakkailleen ohjelmistopäivityksestä, jonka väitetään olevan vastaus Signal-tietomurtoon, Cellebriten näkemien asiakirjakopioiden mukaan. Emolevyllä oli pääsy anonyymien lähteiden kautta.
Tiedotteessa Cellebrite sanoo tehneensä kaksi päivitystä "korjatakseen hiljattain tunnistettuja tietoturvahaavoittuvuuksia", mainitsematta suoraan Signal-hakkeroinnin yhteydessä löydettyjä ongelmia. "Tietoturvakorjaus vahvistaa [Cellebrite-työkalun] ratkaisujen suojausta", he jatkavat.
Viimeisimmän päivityksen myötä Cellebrite on rajoittanut uuttokykyisten tuotteidensa valikoimaa edistyneet loogiset virtaustiedot iOS. Yleisesti ottaen mobiililaitteiden rikostekniset tuotteet voivat suorittaa loogisia ja fyysisiä tiedonkeruupalveluita mobiililaitteista, joissa fyysinen tiedonkeruu on monimutkaisempaa.
Anonyymi Cellebriten asiakas sanoi uskovansa, että päivitys on "yritys minimoida hyökkäyspinta-ala, ei oikeastaan 'korjaus'". Andrew Garrett, rikosteknisen analyysiyrityksen Garrett Discoveryn toimitusjohtaja, kertoi Motherboardille sähköpostitse, että "Useimmilla tietoturvatiimeillä on IT-ihmisiä, jotka valvovat ja työskentelevät tietokoneiden parissa rikosteknisessä laboratoriossa, ja tällaisten hyökkäysten perusteella heidän on mietittävä arkkitehtuuriaan uudelleen estääkseen jotakuta ottamasta heidän verkkoaan hallintaansa. Koko digitaalisen rikosteknisen analyysin ekosysteemi on rakennettu munankuorille."
Cellebrite-rikostekninen työkalu tuli tunnetuksi Brasiliassa auttaessaan pidätyksissä syytettynä murhasta pojasta Henry Borelista huhtikuussa 2021. Mutta kuten Moxie Marlinspike, Signalin perustaja teräväIsraelilainen yritys tarjoaa yritysten ja lainvalvontaviranomaisten kanssa työskentelyn lisäksi palveluja autoritaarisille hallinnoille vastustajien vainoamiseksi.
Kuva: Immo Wegmann/Unsplash/CC
