Компания Cellebrite представила инструмент для обхода защиты устройств на iOS 12.3 и последних Android-смартфонов Статьи редакции
Актуальная версия системы Apple вышла всего месяц назад.
Израильская компания Cellebrite представила UFED Premium — новую версию инструмента, который позволяет правоохранительным органам обходить защиту iOS-устройств. Фирма утверждает, что способна взломать даже устройства на актуальной версии iOS 12.3.
На сайте Cellebrite говорится, что UFED Premium способен разблокировать любые устройства, начиная с iOS 7 и до iOS 12.3, которая вышла 13 мая 2019 года. Полицейские смогут получить доступ к данным приложений, чатам, электронной почте, вложениям, удалённому контенту и не только. Кроме того, компания утверждает, что способна разблокировать и извлечь данные из большинства последних Android-смартфонов, включая Samsung, Huawei, Xiaomi и LG.
Как отметили на Wired, до сих пор ни один правительственный подрядчик публично не выпускал продукт, который можно использовать настолько широко. Сама Cellebrite называет свой продукт «единственным подобным решением».
В отличие от предыдущих версий, UFED Premium будут продавать в участки в виде «локального» инструмента. Вероятно, это будет небольшое устройство или комплекс программ, которые позволят полицейским и спецслужбам обходить защиту смартфонов подозреваемых. Раньше Cellebrite опасалась, что Apple закроет уязвимости в iOS, и требовала отсылать айфоны в офис, где их взламывали и присылали обратно.
Основатель компании по кибербезопасности Trail of Bits Дэн Гуайдо (Dan Guido) считает, что Cellebrite намного раньше научилась разблокировать смартфоны на iOS 12.3, но рассказала об этом только сейчас. Он также отметил, что компания впервые настолько открыто рассказала о новой версии инструмента: до этого она старалась держать это втайне.
Cellebrite — не единственная компания, занимающаяся обходом защиты iOS для спецслужб, полицейских и частных детективов. Фирма Grayshift как минимум с 2017 года продаёт устройство GrayKey, которое подключали к айфонам через Lightning-разъём.
Осенью 2018 года Apple улучшила безопасность iOS, сделав инструмент почти бесполезным для взлома всех устройств на iOS 12 или новее. По словам эксперта, опрошенного Wired, на июнь 2019 года Grayshift разработала инструменты для взлома некоторых версий актуальной системы и только начала работать над разблокировкой Android-смартфонов.
Гуайдо считает, что настолько публичное выступление Cellebrite — результат конкуренции между разными компаниями, предлагающими похожие услуги. По его мнению, выступая открыто, израильская фирма пытается привлечь внимание потенциальных клиентов и увеличить долю на рынке.
Глава Trail of Bits также заявил об опасности распространения подобных инструментов в виде «локальных» устройств. Он считает, что Cellebrite может потерять контроль над техникой разблокировки, и она попадёт в руки преступников или властей. Кроме того, некоторые старые устройства компании открыто продают на eBay.
Фирмы Cellebrite и Grayshift выступают подрядчиками правительств и спецслужб. По данным СМИ, компании в том числе оказывают услуги ФСБ и Следственному комитету РФ.
Ладно, а Аpple пытается запретить деятельность этой компании?
Уже санкции ввели, ARM отказался им лицензию продлевать... oh wait это другая компания, эти хорошие они для NSA бэкдоры делают
Как минимум пытаются противостоять, не так давно добавили USB Restricted Mode, который не позволяет подключаться по USB, если устройство заблокировано. Еще стоит сказать, что услуги Cellebrite и GrayShift предоставляются только государственным спецслужбам из определенного списка стран, ну это как говорят.
частные детективы к государственным спецслужбам давно начали относиться?
Американская компания пытается запретить деятельность подрядчиков NSA? :D
Почему на компе полнодисковое шифрование нормально работает, а на телефонах их взламывают постоянно? Ответ простой: на телефонах пытаются сделать так, чтобы простой четырехзначный пинкод нельзя было взломать перебором. Но это крайне сложно сделать, постоянно какие-то уязвимости находят. Думаю, если появиться способ, которые запрещает это делать достоверно, то все нобелевские и другие премии этому человеку полетят. Ну а что остаётся пользователям сейчас? Ставьте пароли длинной 20+ символов. И отпечаток пальца. Когда вы находитесь в опасности, на митинге или к вам стучится сотрудник полиции в дверь. Включайте экстренный режим блокировки, который отключает любую биометрию(Есть в последних андроидах и айфонах).
Когда ты вообще не в теме, но пытаешься чет сумничать 🤦🏻♂️
Согласен.
Ок, тогда вот тебе вопрос. Я снимаю дамп с NAND твоего гейфона и уже знаю что там 20 значный пароль. Да, пусть у меня кластер из 2000 TITAN X, я буду очень долго ковырять пароль, но нахера, если я знаю что такой пароль ты никогда не запомнишь, а значит это тупое сочетание букв и цифр, которое подбирается за секунды по какому-нибудь rockyou.txt? А еще лучше я подменю сертификат компьютера и заставлю гейфон сделать бекап на него, который сдается намного раньше.
Единственная проблема это UID, но учитывая с какой легкостью взламывали гейфоны до этого, думаю где-то закрался нулевой баг.
Пароли давно не брутят, лалка. Это самый последний метод, который будут использовать. Именно, что находят уязвимости в софте, прошивках электроники или самого железа. С тех же армов лет десять назад снимали защиту от чтения, используя особенности флеш-памяти (а именно её транзисторов) при напряжении ниже порога переключения.
с арм снимали защиту лет десять назад
Ну ты еще вспомни как твой дед снимал защиту твоей бабки. Подавляющее большинство ходит с 5S/6/6S, которые брутятся IP Box’ом. Да и уязвимость чаще всего эксплуатируется тупо чтобы брутом подобраться в конце.
Нет, с твоей))0)
5S/6/6S5S вышел в 2013 году. КМОП используется уже почти 60 лет. Расскажи мне про сверхпрорывные технологии в полупроводниках за последние 6 лет, клоун. Хотя бы в области флеш-памяти.
Скинь ссылку на демонстрацию того, что это можно эксплуатировать в реальных условиях, а не в лабораторных.
Тебе в любом случае понадобится лабораторное оборудование. Это только мамкины хацкеры качают из инета готовые софтины с одной кнопкой "crack".
https://www.aisec.fraunhofer.de/content/dam/aisec/ResearchExcellence/woot17-paper-obermaier.pdf
Спасибо, но я скорее о том, что возможно ли с помощью этой уязвимости расшифровать диск. ХЗ, ХЗ, ХЗ. Вряд ли, ведь в момент запуска компа, нигде нет ключа, чтобы его украсть. Когда я говорил про лабораторные условия, то имел ввиду нереальные возможности для применения уязвимости. Типа когда запускают компьютер в чаше с жидким азотом и в какую-то наносекунду можно извлечь какие-то мета данные.
Есть ещё множество методов атаки на каналы передачи и побочную периферию. Почитай про конспирологию и опыты вокруг интеловской AMT.
Вроде после десяти неверных попыток ввода, аккаунт блокируется, не?
Гениально)
И я хз откуда ты взял бред про «невзламываемое» полнодисковое шифрование, FireVault отлично ломается даже стандартными средствами Kali, не говоря уже о том что такую хренотень как ПК взломать заведомо проще, чем ковырять микроэлектронику из гейфона
Пишешь ересь полную. Начиная от того что firevault ломается, заканчивая тем как взламывают айфоны. Объяснять почему не буду - лень
Респект таким людям. Объяснять что-то самая неблагодарная работа, тебе ещё что-то говорят в ответ, часто что ты не прав.
Дартаньян же
Ну если ты не можешь сгенерировать нормальный пароль 20+, который можно запомнить, то это твои проблемы. Не?) Не буду объяснять техники, это просто детский сад.
FireVault говно ещё то, вот Сноуден говорил, что в своё время TrueCrypt не ломался. Оснований не доверять не вижу. Поэтому если использовать нормальные программы, то всё будет окей.
На компах ещё используются супер технологии, когда чтобы понять правильный ли пароль, то вычисляется очень сложная функция, которая использует дохуя процессора и памяти. Это позволяет очень сильно замедлить перебор паролей.
Ты не нервничай так, а то аж минусами обоссался. Посмотрю как ты сгенеришь и запомнишь пароль вида +ErOjIi96B-e91,3WFmP, Эйнштейн
Гейний, зачем запоминать абстрактные символы?)
к сожалению, сотрудник всегда может воспользоваться анальным термодешифратором(
Терморектальный криптоанализ
А это уже не проблема криптографии)
ну, отчасти она и есть. Декодирование информации, как никак!
Всё-таки - это наука о методах шифрования информации с обратимым процессом. И если расшифровать можешь только ты, неважно что с тобой происходит. То цель достигнута. Это скорее проблема правовая и социальная.
we live in a society
Через 3 месяца выйдет iOS 13 ваще-то.
Да, сырая как только что зарезанный поросенок.
Сырая она сейчас, на стадии беты. К осени допилят.
Взоржал. Если всё пойдет по плану, то допилят к х.3 версии, это традиция.
Я не помню боли после установки ios 12. У тебя были проблемы?
CVE-2019-856
И у меня до сих пор боли
Не гуглится. Что это?
Эксплойт с доступом к микрофону
Впервые слышу. Дай ссылку почитать.
Но это не означает заплатку от этой штуки по умолчанию
Обычно в каждой новой версии меняют системы защиты. Тот же джейл не работает на новых версия ОС.
шестые и ниже айфоны не будут поддерживать
Ох уж эти двойные стандарты на рыночке :^)
Cellebrite может потерять контроль над техникой разблокировки, и она попадёт в руки преступников или властей
Фирмы Cellebrite и Grayshift выступают подрядчиками правительств и спецслужб
Логика - бессердечная ты сука