A Cellebrite frissítést jelentett be a Signal feltörése után
A múlt hét végén Moxie Marlinspike, a titkosított üzenetküldő alkalmazás vezérigazgatója... Jel, amelyet úgy írnak le, mint feltört A Cellebrite mobil forenzikus eszköze sebezhetőségeket talált. Kevesebb mint egy héttel később, hétfőn a Cellebrite bejelentette ügyfeleinek szoftverfrissítését, állítólag a Signal feltörésére válaszul, a Cellebrite által megtekintett dokumentum másolatai szerint. Az alaplap hozzáfért névtelen forrásokon keresztül.
A bejelentésben a Cellebrite azt állítja, hogy két frissítést hajtott végre „a nemrég azonosított biztonsági réseket orvosolva”, anélkül, hogy közvetlenül megemlítené a Signal hack során talált problémákat. „A biztonsági javítás megerősíti a [Cellebrite eszköz] megoldásainak védelmét” – folytatják.
A legutóbbi frissítéssel a Cellebrite korlátozta azon termékek körét, amelyekből kivonható fejlett logikai folyamatadatok iOS. Általánosságban elmondható, hogy a mobil forenzikus termékek logikai és fizikai adatkinyerést tudnak végezni mobileszközökről, ahol a fizikai adatkinyerés bonyolultabb.
Egy névtelen Cellebrite-ügyfél azt mondta, hogy szerinte a frissítés „egy kísérlet a támadási felület minimalizálására, nem pedig egy „megoldás”.” Andrew Garrett, a Garrett Discovery forenzikus cég vezérigazgatója a Motherboardnak adott e-mailben azt nyilatkozta, hogy „a legtöbb biztonsági csapatban vannak informatikusok, akik a forenzikus laboratóriumban lévő számítógépeket figyelik és dolgoznak rajtuk, és az ilyen típusú támadások alapján újra kell gondolniuk az architektúrájukat, hogy megakadályozzák, hogy valaki átvegye az irányítást a hálózatuk felett. A teljes digitális forenzikus ökoszisztéma tojáshéjra épült.”
A Cellebrite forenzikus eszköz Brazíliában arról vált ismertté, hogy segített letartóztatni gyilkossággal vádolt a fiúról, Henry Borelről 2021 áprilisában. De ahogy Moxie Marlinspike, a Signal alapítója hegyesAz izraeli cég amellett, hogy vállalatokkal és bűnüldöző szervekkel működik együtt, szolgáltatásokat is nyújt autoriter rezsimek számára az ellenfelek üldözéséhez.
Kép: Immo Wegmann/Unsplash/CC
