Cellebrite, Signal hacklemesinin ardından güncellemeyi duyurdu
Geçtiğimiz hafta sonu, şifreli mesajlaşma uygulamasının CEO'su Moxie Marlinspike işaret, olarak tanımlandı hacklendi Cellebrite'ın mobil adli tıp aracı güvenlik açıkları buldu. Cellebrite'ın gördüğü belgenin kopyalarına göre, Cellebrite, bir haftadan kısa bir süre sonra Pazartesi günü müşterilerine, Signal saldırısına yanıt olarak iddia edilen yazılımında bir güncelleme duyurdu. Anakartın erişimi vardı Anonim kaynaklar aracılığıyla.
Duyuruda Cellebrite, Signal hack'inde bulunan sorunlardan doğrudan bahsetmeden "yakın zamanda tespit edilen güvenlik açıklarını gidermek için" iki güncelleme yaptığını söylüyor. "Güvenlik yaması [Cellebrite'ın] çözümlerinin korumalarını güçlendiriyor" diye devam ediyorlar.
Son güncellemeyle Cellebrite, çıkarılabilen ürün yelpazesini sınırladı gelişmiş mantıksal akış verileri iOS. Genel olarak, mobil adli bilişim ürünleri, fiziksel veri çıkarma işlemlerinin daha karmaşık olduğu mobil cihazlardan mantıksal ve fiziksel çıkarma işlemleri gerçekleştirebilir.
İsimsiz bir Cellebrite müşterisi, güncellemenin "saldırı yüzeyini en aza indirme girişimi olduğunu, gerçek bir 'düzeltme' olmadığını" düşündüğünü söyledi. Adli bilişim firması Garrett Discovery'nin CEO'su Andrew Garrett, Motherboard'a gönderdiği e-postada "Çoğu güvenlik ekibinin adli bilişim laboratuvarındaki bilgisayarları izleyen ve üzerinde çalışan BT personeli vardır ve bu tür saldırılara dayanarak, birinin ağlarının kontrolünü ele geçirmesini önlemek için mimarilerini yeniden düşünmeleri gerekir. Tüm dijital adli bilişim ekosistemi yumurta kabukları üzerine inşa edilmiştir." dedi.
Cellebrite adli tıp aracı, Brezilya'da tutuklamalara yardımcı olmasıyla tanındı cinayetle suçlanıyor Nisan 2021'de Henry Borel adlı çocuk. Ancak Signal'in kurucusu Moxie Marlinspike işaretlendiİsrailli şirket, şirketler ve kolluk kuvvetleriyle çalışmanın yanı sıra, otoriter rejimlerin muhaliflerini zulüm altına almalarına da hizmet sağlıyor.
Resim: Immo Wegmann/Unsplash/CC
