ICE maksaa Israelin turvayhtiölle 30 miljoonaa dollaria murtautuakseen puhelimiin



Yhdysvaltain maahanmuutto- ja tullivalvontalaitos (ICE) on laajentanut yhteistyötään Israelin digitaalisen oikeuslääketieteen yrityksen Cellebriten kanssa avataksesi ja poimiaksesi tietoja matkapuhelimista, raportti The Daily Beast.

Valtioneuvoston 24. kesäkuuta päivätyn arkistoinnin mukaan ICE: n odotetaan maksavan yritykselle kaikkialla välillä 30–35 miljoonaa dollaria tilauksesta hankkia ”yleiset oikeuslääketieteen uhanalaiset laitteet (UFED), lisävarustelisenssit, koulutus- ja tukipalvelut”. kestää jopa viisi vuotta.

Cellebrite, jonka tunnetaan tunnetuimmin auttavan FBI: tä avaamaan San Bernardinon ampujan iPhone vuonna 2016, lisäsi äskettäin kykyjään UFED Premium -nimellä, joka on lainvalvontaviranomaisten ainutlaatuinen ratkaisu UFED Premium -sovelluksen avaamiseksi ja purkamiseksi tärkeiden matkapuhelinten todisteita kaikki iOS- ja huippuluokan Android-laitteet.

ICE: n Dallasin toimistosta antamassa määräyksessä todetaan, että lainvalvontaviraston kotimaan turvallisuustutkinnan (HSI) ja tietoverkkorikollisuuden keskuksen (C3) odotetaan myös hyötyvän Cellebriten työkaluista.

Vaikka HSI johtaa kaiken tyyppisiä rajat ylittäviä rikollisia toimia, mukaan lukien ihmiskauppaa ja maahanmuuttopetoksia, C3 jatkaa Internetiin liittyviä rikoksia HSI: n sisällä.

Hakkerointityökalumääräys tulee, kun ICE: tä on tarkkaan tarkasteltu kumppanuuksiensa suhteen Amazonin ja tiedonhankintayrityksen Palantirin kanssa. Molemmat ovat joutuneet kohtaamaan kritiikkiä työhönsä osaston kanssa pidättämättä asiakirjoja.

UFED Premium pystyy avaamaan kaikki laitteet, joissa on iOS 7 – iOS 12.3, sekä huippuluokan Android-älypuhelimet, kuten Samsung Galaxy S6 – Galaxy S9 -mallit, sekä Huawei, LG, Motorola ja Xiaomi -laitteet.

On syytä huomata, että ICE teki tilauksen tuskin kaksi viikkoa Cellebriten julkisen ilmoituksen jälkeen.

UFED myydään "on-premise" -työkaluna, mikä tarkoittaa, että lainvalvontaviranomaiset voivat ostaa laitteen ja käyttää sitä haluamallaan tavalla. Mutta se myös "lisää riskiä, ​​että Cellebrite voi menettää hallinnan huipputeknisistä lukitusta koskevista tekniikoistaan ​​tai että ne voivat joutua rikollisten tai sortohallitusten käsiin", Wired totesi.

On todennäköistä, että Android 10: n ja iOS 13: n versio vahvistaa laitteita tällaisilta uhilta, jotka lähettävät nämä yritykset ainakin jonkin aikaa takaisin neliöön.

Mikäli jotain, se on hyvien ja huonojen toimijoiden välinen kohtaus, jossa älypuhelinten valmistajat etsivät puolustustaan, kun taas tällaisten hakkerointityökalujen valmistajat etsivät tapoja kukistaa heidän turvallisuutensa. Tämä ei ole ensimmäinen teknologinen häiriö molempien osapuolten välillä, eikä se ole viimeinen.