Компания узнала, что комплект Cellebrite, продаваемый покупателям, не может разблокировать iPhone, но компания может это сделать, если клиенты отправят им телефоны.
Вполне вероятно, что Cellebrite хочет сохранить свои методы внутри компании, опасаясь еще одного вмешательства, подобного прошлогоднему со стороны Signal…
Задний план
Cellebrite продает как аппаратное, так и программное обеспечение, предназначенное для разблокировки смартфонов и извлечения хранящихся на них данных. Первоначально компания продавалась только правоохранительным органам, но позже расширилась до частного сектора.
В прошлом году ее бизнес был серьезно подорван, когда сервису безопасного обмена сообщениями Signal удалось заполучить комплект компании. Ему удалось взломать программное обеспечение и выяснить, как поместить файл на iPhone, чтобы предотвратить извлечение данных.
Компания Cellebrite быстро нашла обходной путь, но явно опасается повторения подобного.
Комплект Cellebrite не может разблокировать iPhone
Компания информационной безопасности, которая использует комплект Cellebrite, сообщила нам, что программное обеспечение в настоящее время не может разблокировать iPhone или более поздние телефоны Android.
Однако дело не в том, что у компании нет возможности сделать это — просто она не хочет рисковать еще одним инцидентом типа Signal, когда кто-то взламывает и блокирует используемые ею методы.
Если вы хотите разблокировать iPhone, вы должны отправить его компании, заплатив комиссию в размере 4 тысяч долларов за устройство. Компания называет это Cellebrite Advanced Services или CAS. Хотя на веб-сайте компании подразумевается, что CAS ограничен правоохранительными органами, нам сказали, что клиенты из частного сектора также могут его использовать.
Комплект по-прежнему может выполнять полное извлечение данных из разблокированных iPhone. В некоторых случаях правоохранительные органы уговаривают подозреваемых разблокировать свои телефоны или получать судебные постановления. Частные компании также могут заручиться поддержкой владельца телефона, если они используют его в законных целях — например, чтобы убедиться, что сотрудники соблюдают требования ИТ-безопасности на корпоративных телефонах.
Вчера мы узнали, что у компании более 2800 заказчиков из правительства США, в том числе многие полицейские управления.
