Дэвид Ханак Заманауи технологияларға қатысты криминалистикалық және қауіпсіздік мәселелерімен айналысатын израильдік Cellebrite компаниясы әлемді тағы бір рет еске салды. Олардың мәлімдемесіне сәйкес, олар нарықтағы барлық смартфондардың, соның ішінде iPhone телефондарының қорғанысын бұза алатын құралға ие болды.
Cellebrite бірнеше жыл бұрын FBI үшін iPhone құлпын ашты деген айыппен танымал болды. Содан бері оның атауы қоғамдық доменде өзгерді және компания кейде үлкен маркетингтік мәлімдемемен есте қалады. Өткен жылы бұл Lightning коннекторы арқылы iPhone-ға қосылудың жаңа шектеуші тәсілін ескере отырып болды - бұл компания бұза алды деп болжанған механизм. Енді олар қайтадан еске түсіп, олар естімеген нәрсені жасай алатынын айтады.
Cellebrite мақтанышпен таныстырады #UFED Премиум! Барлық iOS және жоғары сапалы Android құрылғыларының құлпын ашу және деректерді шығару үшін құқық қорғау органдарына арналған эксклюзивті шешім. Қосымша ақпарат алу үшін мына жерді басыңыз: https://t.co/WHsaDxzoXz pic.twitter.com/BSixEkyAuL
— Cellebrite (@Cellebrite_UFED) Маусым 14, 2019
Компания өзінің әлеуетті тұтынушыларына UFED Premium (Әмбебап сот сараптамасы экстракциясы) деп аталатын жаңа құралының қызметтерін ұсынады. Ол кез келген iPhone-ның, соның ішінде iOS 12.3 операциялық жүйесінің ағымдағы нұсқасы бар телефонның қорғанысын бұза алуы керек. Сонымен қатар, ол Android операциялық жүйесі орнатылған құрылғыларды қорғауды жеңе алады. Мәлімдемеге сәйкес, компания осы құралдың арқасында мақсатты құрылғыдан барлық дерлік деректерді шығара алады.
Осылайша, телефон өндірушілері мен осы «бұзу құрылғыларын» өндірушілер арасындағы ойдан шығарылған жарыс жалғасуда. Кейде бұл мысық пен тышқан ойынына ұқсайды. Бір сәтте қорғаныс бұзылады және бұл кезең әлемге жарияланады, тек Apple (және т.б.) алдағы жаңартуда қауіпсіздік саңылауын түзету үшін және цикл қайтадан жалғаса алады.
АҚШ-та Cellebrite компаниясының Grayshift-те мықты бәсекелесі бар, айтпақшы, оны Apple компаниясының бұрынғы қауіпсіздік сарапшыларының бірі құрған. Бұл компания қауіпсіздік күштеріне де өз қызметтерін ұсынады және осы саладағы сарапшылардың пікірінше, олар өздерінің мүмкіндіктері мен мүмкіндіктері жағынан мүлде жаман емес.
Болуы мүмкін сізді қызықтырады
Электрондық құрылғыларды қорғауды бұзуға арналған құралдар нарығы, ол күзет компанияларының немесе мемлекеттік органдардың артында тұрса да, логикалық тұрғыдан өте аш. Осы ортадағы бәсекелестіктің үлкен деңгейіне байланысты дамудың алға жылжусыз қарқынмен жалғасуын күтуге болады. Бір жағынан, мүмкін болатын ең қауіпсіз және жеңілмейтін қауіпсіздік жүйесін іздеу болады, екінші жағынан, деректердің бұзылуына мүмкіндік беретін қауіпсіздіктегі ең кішкентай тесікті іздеу болады.
Қарапайым пайдаланушылар үшін артықшылығы аппараттық және бағдарламалық жасақтама өндірушілерінің (кем дегенде Apple) өз өнімдерінің қауіпсіздік нұсқалары тұрғысынан үнемі алға жылжып отыруында. Екінші жағынан, қазір мемлекеттік ұйымдар да, үкіметтік емес ұйымдар да бұл салада аз да болса көмек керек болса, жүгінетін адам бар екенін біледі.
Дерек көзі: Сымды
