Pod koniec zeszłego tygodnia Moxie Marlinspike, dyrektor generalny aplikacji do szyfrowanych wiadomości Signal, opisany jako zhakowany Narzędzie do analizy mobilnej Cellebrite wykryło luki. W poniedziałek, niecały tydzień później, Cellebrite ogłosiło swoim klientom aktualizację swojego oprogramowania, rzekomo w odpowiedzi na włamanie do Signal, zgodnie z kopiami dokumentu, które zobaczył Cellebrite. Płyta główna miała dostęp poprzez anonimowe źródła.
W ogłoszeniu Cellebrite mówi, że wprowadziło dwie aktualizacje „w celu rozwiązania niedawno zidentyfikowanych luk w zabezpieczeniach”, nie wspominając bezpośrednio o problemach znalezionych w ataku na Signal. „Poprawka bezpieczeństwa wzmacnia ochronę rozwiązań [narzędzia Cellebrite]”, kontynuują.
W związku z ostatnią aktualizacją firma Cellebrite ograniczyła zakres swoich produktów, które mogą wyodrębniać dane zaawansowane dane przepływu logicznego iOS. Ogólnie rzecz biorąc, produkty do analizy kryminalistycznej urządzeń mobilnych mogą wykonywać logiczne i fizyczne ekstrakcje z urządzeń mobilnych, w przypadku których fizyczne ekstrakcje danych są bardziej skomplikowane.
Anonimowy klient Cellebrite powiedział, że uważa, że aktualizacja jest „próbą zminimalizowania powierzchni ataku, a nie prawdziwym „naprawą”. Andrew Garrett, dyrektor generalny firmy zajmującej się analizą kryminalistyczną Garrett Discovery, powiedział Motherboard w e-mailu, że „Większość zespołów ds. bezpieczeństwa ma informatyków, którzy monitorują i pracują na komputerach w laboratorium analizy kryminalistycznej, a w oparciu o tego typu ataki muszą przemyśleć swoją architekturę, aby uniemożliwić komuś przejęcie kontroli nad ich siecią. Cały ekosystem analizy cyfrowej został zbudowany na skorupkach jajek”.
Narzędzie kryminalistyczne Cellebrite zyskało w Brazylii popularność dzięki pomocy w aresztowaniu oskarżony o morderstwo chłopca Henry'ego Borela w kwietniu 2021 r. Ale jak powiedział Moxie Marlinspike, założyciel Signal spiczastyIzraelska firma oprócz współpracy z przedsiębiorstwami i organami ścigania świadczy również usługi reżimom autorytarnym w zakresie prześladowania ich oponentów.
Zdjęcie: Immo Wegmann/Unsplash/CC
