Petr Škuta Già nel gennaio 2018 i difensori della legge disponevano dell’attrezzatura adeguata per violare la protezione degli smartphone, compresi gli iPhone. La polizia di New York e le autorità statali sono state quindi tra i primi clienti degli hacker israeliani.
Esperti di sicurezza, hacker, del gruppo Cellebrite hanno reso noto nel giugno di quest'anno di avere a disposizione un nuovo strumento per crackare le protezioni degli smartphone. Il loro software UFED è in grado di superare tutte le protezioni come password, blocco del firmware o crittografia.
Anche se l’azienda ha rivelato l’esistenza dello strumento solo nel giugno di quest’anno, lo metteva a disposizione dei clienti già molto prima. Tra questi c'erano la polizia di New York e le agenzie statali che hanno acquistato la versione Premium dell'UFED.
Cellebrite descrive la sua soluzione UFED come segue:
L'unica soluzione senza compromessi per il governo e le agenzie di sicurezza in grado di sbloccare ed estrarre dati importanti da dispositivi iOS o Android.
Aggira o bypassa tutte le protezioni e ottieni l'accesso all'intero file system (inclusa la crittografia) di qualsiasi dispositivo iOS, oppure hackera l'accesso a un dispositivo Android di fascia alta per ottenere molti più dati rispetto ai mezzi standard.
Accedi a dati di applicazioni di terze parti come conversazioni chat, e-mail e allegati scaricati, file eliminati e molte altre informazioni che aumentano le tue possibilità di trovare prove incriminanti per aiutarti a risolvere il tuo caso.
New York ha pagato 200 dollari per aver utilizzato un software per hackerare gli iPhone
Tuttavia, la rivista OneZero ora afferma di aver ottenuto documenti che confermano la collaborazione tra Cellebrite e la polizia e le autorità di Manhattan. Avrebbero potuto utilizzare UFED per 18 mesi prima che il software e le soluzioni fossero rivelati al mondo.
L'intero annuncio ha causato scalpore in tutta la comunità degli hacker. Tuttavia, i documenti ottenuti da OneZero rivelano che Cellebrite vendeva il prodotto molto prima dell'annuncio pubblico e che la polizia di New York era un cliente già nel 2018.
Il contratto descrive l'acquisto del prodotto UFED Premium nel gennaio 2018. Secondo il documento, le autorità hanno pagato 200 dollari per utilizzare il prodotto per tre anni.
Tuttavia, l’importo totale potrebbe essere ancora più elevato. Il software contiene componenti aggiuntivi ed estensioni opzionali.
La tariffa di 200 dollari copre la licenza, l'installazione e la formazione di funzionari e agenti selezionati e un numero predeterminato di "hack" telefonici. Il contratto include anche un accantonamento di 000 milione di dollari per miglioramenti software non specificati. Non è però noto se siano stati effettivamente acquistati.
I termini di utilizzo del software specificano poi:
Le autorità devono utilizzare il software in un locale appositamente designato, che non deve essere utilizzato per altri scopi e non deve contenere alcun dispositivo audiovisivo o di altra registrazione.
Cellebrite ha rifiutato di commentare la situazione, dicendo che non divulga informazioni sui propri clienti. Non è noto se il software possa gestire anche la versione attuale del sistema operativo iOS 13.
Potrebbe essere ti interessa
Fonte: 9to5Mac
