这个星球的警察一定很高兴。多年来,他们一直抱怨智能手机加密及其给调查带来的复杂性。但一份礼物显然刚刚从天而降。根据福布斯,以色列公司 Cellebrite 现在能够从任何 iPhone 中提取数据,甚至是最新的 iPhone(iPhone 8、iPhone X)。
无论如何,这就是 Cellebrite 销售人员正在向执法部门传达的信息。这也体现在商业宣传册,Cellebrite 声称能够访问“Apple iOS 设备和系统,包括 iPhone、iPad、iPad mini、iPad Pro 和 iPad Touch,从 iOS 5 到 iOS 11”。
而且,这种先进的提取技术似乎已经应用到了iPhone上搜查令据《福布斯》报道,我们获悉,此类设备最近被一名接受过 Cellebrite 培训的警官成功分析。
这种新的提取技术不能通过 Cellebrite 销售的软件免费获得。这是一项特殊服务,每台 iDevice 收费 1500 美元。为了从中受益,你必须去公司的实验室。原因很明显:毫无疑问,将技术交给客户并承担他们会猜测潜在缺陷本质的风险。
因为这种非凡的能力肯定让Cellebrite付出了很大的代价,除非她自己开发出来。 iPhone 漏洞是漏洞市场上最昂贵的。公司泽罗德例如,愿意为 iPhone 黑客技术支付高达 150 万美元。
但考虑到加密技术给调查人员带来的困扰,Cellebrite 很可能会很快收回投资。据《福布斯》报道,美国国家安全部(DHS)去年毫不犹豫地支付了 200 万美元来使用其技术。
许多问题仍未得到解答
那么 Cellebrite 现在将成为执法部门的奇迹解决方案?不太确定。正如密码学家指出的那样布鲁斯·施奈尔,这个故事中还有太多未知的元素,无法真正判断Cellebrite的所谓能力。“我们不知道从这些手机中到底拿走了什么。是数据还是元数据?我们谈论的是哪些类型的数据或元数据? »,他在博客中问自己。
据他介绍,有传言称Cellebrite的新技术只能绕过密码输入尝试次数的限制,但无法复制存储在其他介质上的数据并进行暴力加密攻击。“如果这是真的,那么好的密码总是安全的”,他解释道。并且数据始终受到保护。