Krajem prošlog tjedna, Moxie Marlinspike, izvršna direktorica aplikacije za šifrirane poruke Signal, opisan kao hakirano Cellebriteov alat za mobilnu forenziku pronašao je ranjivosti. U ponedjeljak, manje od tjedan dana kasnije, Cellebrite je svojim korisnicima najavio ažuriranje softvera, navodno kao odgovor na hakiranje Signala, prema kopijama dokumenta koje je Cellebrite vidio. Matična ploča je imala pristup putem anonimnih izvora.
U objavi, Cellebrite navodi da je napravio dva ažuriranja „kako bi se riješili nedavno identificirani sigurnosni propusti“, bez izravnog spominjanja problema pronađenih u hakerskom napadu na Signal. „Sigurnosna zakrpa jača zaštitu rješenja [Cellebrite alata]“, nastavljaju.
Nedavnim ažuriranjem, Cellebrite je ograničio raspon svojih proizvoda koji mogu ekstrahirati napredni podaci logičkog toka iOS. Općenito, proizvodi za mobilnu forenziku mogu izvoditi logičke i fizičke ekstrakcije s mobilnih uređaja, gdje su fizičke ekstrakcije podataka složenije.
Anonimni korisnik Cellebritea rekao je da vjeruje da je ažuriranje „pokušaj minimiziranja površine napada, a ne zapravo 'popravak'“. Andrew Garrett, izvršni direktor forenzičke tvrtke Garrett Discovery, rekao je za Motherboard u e-poruci da „Većina sigurnosnih timova ima IT stručnjake koji prate i rade na računalima unutar forenzičkog laboratorija, i na temelju ovakvih vrsta napada, moraju preispitati svoju arhitekturu kako bi spriječili da netko preuzme kontrolu nad njihovom mrežom. Cijeli ekosustav digitalne forenzike izgrađen je na temelju temelja.“
Forenzički alat Cellebrite postao je poznat u Brazilu po tome što pomaže u uhićenju optužen za ubojstvo dječaka Henryja Borela u travnju 2021. Ali kao što je Moxie Marlinspike, osnivač Signala zašiljen, izraelska tvrtka, osim što surađuje s tvrtkama i agencijama za provedbu zakona, pruža i usluge autoritarnim režimima za progon protivnika.
Slika: Immo Wegmann/Unsplash/CC
