Правоохранительные органы Нью-Йорка взламывали заблокированные айфоны

Использование блокировки экрана на вашем смартфоне будет держать большинство любопытных глаз подальше от ваших личных данных, но правоохранительные органы не так легко сдержать. Полиция имеет доступ к инструментам и услугам, которые могут взломать телефоны, и мы можем даже не знать, какими возможностями они располагают, спустя годы. Ранее в этом году израильская криминалистическая компания Cellebrite объявила о своем новом инструменте для взлома телефонов, но в новом отчете говорится, что правоохранительные органы имели к нему доступ с начала 2018 года.

Cellebrite предлагает многочисленные услуги для правоохранительных органов, все они направлены на сбор цифровых доказательств с изъятых устройств. Это стало большим бизнесом с тех пор, как Apple и Google сделали шифрование по умолчанию на своих мобильных платформах. Такие компании, как Cellebrite, ищут или покупают нераскрытые уязвимости и используют их для создания пользовательских инструментов для взлома телефонов.

Cellebrite объявила о своем новом сервисе Premium URED в июне 2019 года. С помощью UFED Premium полиция может самостоятельно разблокировать практически все iPhone и большинство телефонов Android. Что касается других служб, правоохранительным органам часто приходится отправлять телефоны в судебно-медицинскую лабораторию, чтобы разблокировать их. Это добавляет много бюрократизма и замедляет расследование.

Согласно новому отчету, офис окружного прокурора Манхэттена имел доступ к Премии UFED задолго до официального объявления - еще в январе 2018 года. Это требование вытекает из утечек контракта с Манхэттенской DA, одной из самых влиятельных прокуратур в страна. По сообщениям, офис заплатил 200 000 долларов за лицензию UFED Premium, обучение и определенное количество внутренних телефонных разблокировок. Были также дополнительные сервисные дополнения на общую сумму около 1 миллиона долларов. Контракт также требует, чтобы DA установил безопасную комнату для размещения программного обеспечения без разрешенных записывающих устройств.

Cellebrite всегда отказывается комментировать свой бизнес или то, кто использует его продукты, поэтому нам остается рассуждать о том, как это соглашение произошло в тайне. Вполне возможно, что Cellebrite уже много лет назад была готова к UFED Premium, но это задержало публичное объявление, чтобы крупные клиенты, такие как Manhattan DA, могли в полной мере использовать продукт. Как только Cellebrite анонсировала возможность взлома, сообщество безопасности приняло решение, как это работает. В конце концов, компании, возможно, придется разработать новый подход, поскольку поставщики исправлений будут блокировать инструменты UFED Premium.

В настоящее время Cellebrite рекламирует UFED Premium как возможность разблокировать все айфоны, а также многие высококлассные телефоны Android, такие как Samsung и Huawei. Предположительно, это означает, что даже последняя версия iOS 13 уязвима.