เจ้าหน้าที่ตำรวจนิวยอร์กสามารถแฮ็ก iPhone ได้ตั้งแต่ปี 2018

ผู้ปกป้องกฎหมายมีอุปกรณ์ที่เหมาะสมในการทำลายการป้องกันสมาร์ทโฟน รวมถึง iPhones ในช่วงต้นเดือนมกราคม 2018 ตำรวจนิวยอร์กและหน่วยงานของรัฐจึงเป็นหนึ่งในลูกค้ากลุ่มแรก ๆ ของแฮกเกอร์ชาวอิสราเอล

ผู้เชี่ยวชาญด้านความปลอดภัย แฮกเกอร์ จากกลุ่ม Cellebrite เปิดเผยเมื่อเดือนมิถุนายนปีนี้ว่าตนพร้อมให้บริการแล้ว เครื่องมือใหม่ในการถอดรหัสการป้องกันสมาร์ทโฟน- ซอฟต์แวร์ UFED ของพวกเขาสามารถเอาชนะการป้องกันทั้งหมด เช่น รหัสผ่าน การบล็อกเฟิร์มแวร์ หรือการเข้ารหัส

แม้ว่าบริษัทจะเปิดเผยการมีอยู่ของเครื่องมือนี้ในเดือนมิถุนายนของปีนี้เท่านั้น แต่ก็มีการให้บริการแก่ลูกค้าก่อนหน้านี้มากแล้ว หนึ่งในนั้นคือ NYPD และหน่วยงานของรัฐที่ซื้อ UFED เวอร์ชันพรีเมียม

Cellebrite อธิบายโซลูชัน UFED ดังต่อไปนี้:

โซลูชันที่ไม่มีการประนีประนอมเพียงโซลูชันเดียวสำหรับหน่วยงานภาครัฐและหน่วยงานด้านความปลอดภัยที่สามารถปลดล็อกและดึงข้อมูลสำคัญจากอุปกรณ์ iOS หรือ Android

เลี่ยงหรือเลี่ยงการป้องกันทั้งหมดและเข้าถึงระบบไฟล์ทั้งหมด (รวมถึงการเข้ารหัส) ของอุปกรณ์ iOS ใด ๆ หรือแฮ็กการเข้าถึงอุปกรณ์ Android ระดับไฮเอนด์เพื่อรับข้อมูลมากกว่าวิธีมาตรฐาน

เข้าถึงข้อมูลแอปพลิเคชันบุคคลที่สาม เช่น การสนทนาแชท อีเมลที่ดาวน์โหลดและไฟล์แนบ ไฟล์ที่ถูกลบ และข้อมูลอื่น ๆ อีกมากมายที่เพิ่มโอกาสในการค้นหาหลักฐานที่กล่าวหาเพื่อช่วยแก้ไขกรณีของคุณ

หนึ่งในเครื่องมือ UFED เวอร์ชันก่อนหน้าที่ออกแบบมาเพื่อเจลเบรกไม่เพียง แต่อุปกรณ์ iOS จากแฮกเกอร์ชาวอิสราเอล Cellebrite

นิวยอร์กจ่ายเงิน 200 ดอลลาร์สำหรับการใช้ซอฟต์แวร์เพื่อแฮ็ก iPhone

อย่างไรก็ตาม ขณะนี้นิตยสาร OneZero อ้างว่าได้รับเอกสารที่ยืนยันความร่วมมือระหว่างตำรวจและเจ้าหน้าที่ Cellebrite และแมนฮัตตัน พวกเขาสามารถใช้ UFED เป็นเวลา 18 เดือนก่อนที่ซอฟต์แวร์และโซลูชันจะถูกเปิดเผยสู่โลก

การประกาศทั้งหมดทำให้เกิดความโกลาหลทั่วทั้งชุมชนแฮ็ค อย่างไรก็ตาม เอกสารที่ OneZero ได้รับเปิดเผยว่า Cellebrite ขายผลิตภัณฑ์มานานก่อนที่จะมีการประกาศต่อสาธารณะ และ NYPD เป็นลูกค้าตั้งแต่ต้นปี 2018

สัญญาดังกล่าวอธิบายการซื้อผลิตภัณฑ์ UFED Premium ในเดือนมกราคม 2018 ตามเอกสารดังกล่าว เจ้าหน้าที่จ่ายเงิน 200 ดอลลาร์เพื่อใช้ผลิตภัณฑ์ดังกล่าวเป็นเวลาสามปี

อย่างไรก็ตามจำนวนเงินทั้งหมดอาจสูงกว่านี้อีก ซอฟต์แวร์ประกอบด้วยส่วนเสริมและส่วนขยายเสริม

ค่าธรรมเนียม 200 ดอลลาร์สหรัฐฯ ครอบคลุมค่าลิขสิทธิ์ การติดตั้ง และการฝึกอบรมเจ้าหน้าที่และตัวแทนที่ได้รับการคัดเลือก และ "แฮ็ก" ทางโทรศัพท์ตามจำนวนที่กำหนดไว้ล่วงหน้า สัญญายังรวมถึงข้อกำหนด 000 ล้านดอลลาร์สำหรับการปรับปรุงซอฟต์แวร์ที่ไม่ระบุรายละเอียด แต่ไม่ทราบว่าซื้อมาจริงหรือไม่

เงื่อนไขการใช้งานซอฟต์แวร์ระบุ:

เจ้าหน้าที่ต้องใช้ซอฟต์แวร์ในห้องที่กำหนดเป็นพิเศษซึ่งจะต้องไม่ใช้เพื่อวัตถุประสงค์อื่นและต้องไม่มีอุปกรณ์ภาพและเสียงและอุปกรณ์บันทึกอื่น ๆ

Cellebrite ปฏิเสธที่จะแสดงความคิดเห็นเกี่ยวกับสถานการณ์ดังกล่าว โดยกล่าวว่าจะไม่เปิดเผยข้อมูลเกี่ยวกับลูกค้า ไม่ทราบว่าซอฟต์แวร์สามารถรองรับระบบปฏิบัติการ iOS 13 เวอร์ชันปัจจุบันได้หรือไม่

แหล่งที่มา: 9to5Mac