La sfârșitul săptămânii trecute, Moxie Marlinspike, CEO al aplicației de mesagerie criptată Semnal, descris ca tocat Instrumentul de analiză forensică mobilă al Cellebrite a descoperit vulnerabilități. Luni, la mai puțin de o săptămână distanță, Cellebrite și-a anunțat clienții o actualizare a software-ului său, presupus ca răspuns la atacul cibernetic Signal, conform copiilor documentului pe care le-a văzut Cellebrite. Placa de bază a avut acces prin surse anonime.
În anunț, Cellebrite declară că a făcut două actualizări „pentru a remedia vulnerabilitățile de securitate identificate recent”, fără a menționa direct problemele descoperite în atacul cibernetic Signal. „Patch-ul de securitate consolidează protecția soluțiilor [instrumentului Cellebrite]”, continuă aceștia.
Odată cu actualizarea recentă, Cellebrite a limitat gama de produse care pot extrage date avansate de flux logic iOS. În general, produsele de analiză criminalistică pentru dispozitive mobile pot efectua extrageri logice și fizice de pe dispozitivele mobile, unde extragerile fizice de date sunt mai complicate.
Un client anonim Cellebrite a declarat că el consideră că actualizarea este „o încercare de a minimiza suprafața de atac, nu chiar o «soluție»”. Andrew Garrett, CEO al companiei de criminalistică Garrett Discovery, a declarat pentru Motherboard într-un e-mail că „Majoritatea echipelor de securitate au oameni IT care monitorizează și lucrează pe computere în interiorul laboratorului de criminalistică și, pe baza acestor tipuri de atacuri, trebuie să își regândească arhitectura pentru a împiedica pe cineva să preia controlul rețelei lor. Întregul ecosistem al criminalisticii digitale a fost construit pe coji de ouă.”
Instrumentul criminalistic Cellebrite a devenit cunoscut în Brazilia pentru ajutorul acordat în arestarea acuzat de crimă băiatului Henry Borel în aprilie 2021. Dar, așa cum a spus Moxie Marlinspike, fondatoarea Signal ascuţit, compania israeliană, pe lângă colaborarea cu companii și forțele de ordine, oferă și servicii regimurilor autoritare pentru persecutarea oponenților.
Imagine: Immo Wegmann/Unsplash/CC
