В конце прошлой недели Мокси Марлинспайк, генеральный директор приложения для зашифрованного обмена сообщениями сигнал, описанный как взломанный Инструмент мобильной криминалистики Cellebrite обнаружил уязвимости. В понедельник, менее чем через неделю, Cellebrite объявила своим клиентам об обновлении своего программного обеспечения, предположительно в ответ на взлом Signal, согласно копиям документа, который видела Cellebrite. Материнская плата имела доступ через анонимные источники.
В своем заявлении Cellebrite сообщает, что сделала два обновления «для устранения недавно выявленных уязвимостей безопасности», не упоминая напрямую проблемы, обнаруженные при взломе Signal. «Патч безопасности усиливает защиту решений [инструмента Cellebrite]», — продолжают они.
С последним обновлением компания Cellebrite ограничила ассортимент своей продукции, которая может извлекать расширенные данные логического потока iOS. В целом, продукты мобильной криминалистики могут выполнять логическое и физическое извлечение данных из мобильных устройств, где физическое извлечение данных является более сложным.
Анонимный клиент Cellebrite сказал, что, по его мнению, обновление — это «попытка минимизировать поверхность атаки, а не настоящее «исправление». Эндрю Гарретт, генеральный директор компании по криминалистике Garrett Discovery, сообщил Motherboard в электронном письме, что «большинство групп безопасности имеют ИТ-специалистов, которые отслеживают и работают на компьютерах внутри лаборатории криминалистики, и на основе этих типов атак им необходимо пересмотреть свою архитектуру, чтобы не допустить, чтобы кто-то взял под контроль их сеть. Вся экосистема цифровой криминалистики была построена на яичной скорлупе».
Криминалистический инструмент Cellebrite стал известен в Бразилии благодаря своей помощи в аресте обвиняемый в убийстве мальчика Генри Бореля в апреле 2021 года. Но как сказал Мокси Марлинспайк, основатель Signal указалИзраильская компания, помимо работы с предприятиями и правоохранительными органами, также предоставляет услуги авторитарным режимам по преследованию оппонентов.
Изображение: Иммо Вегманн/Unsplash/CC
