Cellebrite annonce une mise à jour après le piratage de Signal
À la fin de la semaine dernière, Moxie Marlinspike, PDG de l'application de messagerie cryptée Signal, décrit comme piraté L'outil d'analyse forensique mobile de Cellebrite a détecté des vulnérabilités. Lundi, moins d'une semaine plus tard, Cellebrite a annoncé à ses clients une mise à jour de son logiciel, prétendument en réponse au piratage de Signal, selon des copies du document consultées par Cellebrite. La carte mère avait accès par des sources anonymes.
Dans son annonce, Cellebrite indique avoir effectué deux mises à jour « pour corriger les vulnérabilités de sécurité récemment identifiées », sans mentionner directement les problèmes détectés lors du piratage de Signal. « Ce correctif de sécurité renforce la protection des solutions [de l'outil Cellebrite] », poursuit-il.
Avec la récente mise à jour, Cellebrite a limité la gamme de ses produits capables d'extraire données de flux logique avancées iOS. En général, les produits d'analyse forensique mobile peuvent effectuer des extractions logiques et physiques à partir d'appareils mobiles, là où les extractions de données physiques sont plus complexes.
Un client anonyme de Cellebrite a déclaré que la mise à jour était « une tentative de minimiser la surface d'attaque, et non pas vraiment une solution ». Andrew Garrett, PDG de la société d'investigation numérique Garrett Discovery, a déclaré à Motherboard par e-mail : « La plupart des équipes de sécurité emploient des informaticiens qui surveillent et travaillent sur les ordinateurs du laboratoire d'investigation. Face à ce type d'attaques, elles doivent repenser leur architecture pour empêcher toute prise de contrôle de leur réseau. L'écosystème de l'investigation numérique repose sur des bases factices. »
L'outil d'investigation Cellebrite est devenu connu au Brésil pour avoir aidé à arrêter accusé de meurtre du garçon Henry Borel en avril 2021. Mais comme l'a déclaré Moxie Marlinspike, fondateur de Signal pointu, la société israélienne, en plus de travailler avec des entreprises et des forces de l'ordre, fournit également des services aux régimes autoritaires pour persécuter les opposants.
Image : Immo Wegmann/Unsplash/CC
