Tyhle telefony tajné složky snadno odemknou: používáte některý z nich?

Co vše zvládne Cellebrite?

Dokumenty „iOS Support Matrix“ a „Android Support Matrix“ odhalují nejen to, které modely iPhonů zůstávají pro Cellebrite nedostupné, ale také ukazují, ke kterým zařízením s Androidem a jejich konkrétním verzím operačního systému má společnost přístup.

Jde o vzácný pohled do této branže, protože mobilní forenzní společnosti obvykle nezveřejňují konkrétní informace o tom, která zařízení jejich nástroje dokážou nebo nedokážou prolomit. Místo toho používají ve svých marketingových materiálech pouze vágní formulace.

Situace se může změnit prakticky ze dne na den a dokládá neustálou hru na kočku a myš mezi výrobci hardwaru a operačních systémů, jako jsou Apple a Google, a společnostmi, které hledají bezpečnostní zranitelnosti k zneužití.

Možnosti odemykání iPhonů a Androidů

Podle uniklých dokumentů nedokázala společnost Cellebrite v dubnu 2024 odemknout žádný Apple iPhone s iOS 17.4 nebo novějším. Označovala totiž tyto modely jen jako „Ve výzkumu“. Pro verze iOS 17.1 až 17.3.1 mohla odemknout iPhone XR a řadu iPhone 11 pomocí své schopnosti „Supersonic BF“ (brute force). Nicméně iPhone 12 a novější modely s těmito verzemi iOS byly označeny jako v přípravě.

To dokládá významné omezení, jelikož firma Cellebrite mohla odemknout pouze iPhony vydané téměř před pěti a více lety běžící na starších verzích iOS. Velká část zařízení tak zůstala potenciálně nepřístupná.

Matice podpory pro Android telefony ukázala širší pokrytí pro zamčená Android zařízení, ačkoli některá omezení přetrvávala. Zejména nešlo prolomit Google Pixel 6, 7 nebo 8, které byly vypnuté. Dokument také specificky zmiňoval GrapheneOS, variantu Androidu zaměřenou na soukromí, která údajně získává popularitu mezi uživateli.

Victor Ryan Cooper, senior ředitel komunikace v Cellebrite, potvrdil autenticitu uniklých dokumentů pro 404 Media, uvedl, že „mají pomoct zákazníkům porozumět technologickým možnostem Cellebrite při vedení etických, legálně schválených vyšetřování“. Cooper zdůraznil, že firma Cellebrite otevřeně neoznamuje své schopnosti, aby se vyhnula napomáhání kriminálním aktivitám.

Stojí za to si uvědomit, že možnosti nástroje Cellebrite se neustále posouvají a uvedená omezení odpovídají stavu technologie k dubnu 2024. Uniklé materiály jsou zajímavé hlavně proto, že nabízejí reálný pohled na to, jak si aktuální forenzní nástroje poradí s moderními bezpečnostními prvky chytrých telefonů. Pro běžného uživatele může jít o poměrně pozitivní zjištění – ukazuje se, že jejich zařízení jsou zřejmě lépe chráněná, než by čekali.

Zdroj: Cybersecurity news, 404media