Petr Skuta De verdedigers van de wet beschikten al in januari 2018 over de juiste apparatuur om de bescherming van smartphones, waaronder iPhones, te doorbreken. De politie en de staatsautoriteiten van New York behoorden daarmee tot de eerste klanten van Israëlische hackers.
Beveiligingsexperts, hackers, van de Cellebrite-groep maakten in juni van dit jaar bekend dat ze beschikbaar zijn een nieuwe tool om smartphonebeveiligingen te kraken. Hun UFED-software is in staat om alle beveiligingen te omzeilen, zoals wachtwoorden, firmwareblokkering of encryptie.
Hoewel het bedrijf pas in juni van dit jaar het bestaan van de tool bekendmaakte, stelde het deze al veel eerder aan klanten ter beschikking. Onder hen waren de NYPD en overheidsinstanties die de Premium-versie van UFED kochten.
Cellebrite beschrijft zijn UFED-oplossing als volgt:
De enige compromisloze oplossing voor overheids- en veiligheidsinstanties die belangrijke gegevens van iOS- of Android-apparaten kunnen ontsluiten en extraheren.
Omzeil of omzeil alle beveiligingen en krijg toegang tot het volledige bestandssysteem (inclusief encryptie) van elk iOS-apparaat, of hack de toegang tot een geavanceerd Android-apparaat om veel meer gegevens te verkrijgen dan standaardmiddelen.
Krijg toegang tot applicatiegegevens van derden, zoals chatgesprekken, gedownloade e-mails en bijlagen, verwijderde bestanden en nog veel meer informatie die uw kansen vergroot om belastend bewijsmateriaal te vinden om uw zaak op te lossen.
New York betaalde 200 dollar voor het gebruik van software om iPhones te hacken
Het tijdschrift OneZero beweert nu echter documenten te hebben verkregen die de samenwerking tussen de politie en autoriteiten van Cellebrite en Manhattan bevestigen. Ze hadden UFED al 18 maanden kunnen gebruiken voordat de software en oplossingen aan de wereld werden onthuld.
De hele aankondiging veroorzaakte opschudding in de hackgemeenschap. Uit door OneZero verkregen documenten blijkt echter dat Cellebrite het product al lang vóór de openbare aankondiging verkocht, en dat de NYPD al in 2018 klant was.
Het contract beschrijft de aankoop van het UFED Premium-product in januari 2018. Volgens het document betaalden de autoriteiten $200 om het product gedurende drie jaar te gebruiken.
Het totaalbedrag kan echter nog hoger uitvallen. De software bevat optionele add-ons en uitbreidingen.
De vergoeding van $ 200 dekt de licentieverlening, installatie en training van geselecteerde officieren en agenten, en een vooraf bepaald aantal telefoonhacks. Het contract omvat ook een voorziening van $ 000 miljoen voor niet-gespecificeerde softwareverbeteringen. Het is echter niet bekend of ze daadwerkelijk zijn gekocht.
De gebruiksvoorwaarden van de software specificeren vervolgens:
Autoriteiten moeten de software gebruiken in een speciaal daarvoor bestemde ruimte, die niet voor andere doeleinden mag worden gebruikt en geen audiovisuele en andere opnameapparatuur mag bevatten.
Cellebrite weigerde commentaar te geven op de situatie en zei dat het geen informatie over zijn klanten vrijgeeft. Het is niet bekend of de software ook overweg kan met de huidige versie van het iOS 13 besturingssysteem.
Het zou kunnen interesseer je
Bron: 9to5Mac
