Cellebrite annuncia l'aggiornamento dopo l'hacking di Signal
Verso la fine della scorsa settimana, Moxie Marlinspike, CEO dell'app di messaggistica crittografata Signal, descritto come hackerato Lo strumento di analisi forense per dispositivi mobili di Cellebrite ha rilevato delle vulnerabilità. Lunedì, meno di una settimana dopo, Cellebrite ha annunciato ai propri clienti un aggiornamento del software, presumibilmente in risposta all'attacco hacker a Signal, secondo le copie del documento visionate da Cellebrite. La scheda madre aveva accesso tramite fonti anonime.
Nell'annuncio, Cellebrite afferma di aver apportato due aggiornamenti "per risolvere vulnerabilità di sicurezza recentemente identificate", senza menzionare direttamente i problemi riscontrati nell'attacco hacker a Signal. "La patch di sicurezza rafforza la protezione delle soluzioni [strumento Cellebrite]", prosegue l'azienda.
Con il recente aggiornamento, Cellebrite ha limitato la gamma dei suoi prodotti in grado di estrarre dati di flusso logico avanzati iOS. In generale, i prodotti di analisi forense per dispositivi mobili possono eseguire estrazioni logiche e fisiche dai dispositivi mobili, dove l'estrazione fisica dei dati è più complicata.
Un cliente anonimo di Cellebrite ha affermato di ritenere che l'aggiornamento sia "un tentativo di ridurre al minimo la superficie di attacco, non una vera e propria 'soluzione'". Andrew Garrett, CEO dell'azienda di analisi forense Garrett Discovery, ha dichiarato a Motherboard in un'e-mail che "la maggior parte dei team di sicurezza ha personale IT che monitora e lavora sui computer all'interno del laboratorio di analisi forense e, a causa di questi tipi di attacchi, devono ripensare la propria architettura per impedire a qualcuno di prendere il controllo della propria rete. L'intero ecosistema dell'analisi forense digitale è stato costruito su gusci d'uovo".
Lo strumento forense Cellebrite è diventato noto in Brasile per aver aiutato ad arrestare accusato di omicidio del ragazzo Henry Borel nell'aprile 2021. Ma come Moxie Marlinspike, fondatore di Signal appuntito, la società israeliana, oltre a collaborare con aziende e forze dell'ordine, fornisce anche servizi ai regimi autoritari per perseguitare gli oppositori.
Immagine: Immo Wegmann/Unsplash/CC
