Signal يوضح وجود عيوب في معدات قرصنة Cellebrite

اقترح تطبيق الدردشة المشفر Signal في مدونة أن المنتجات المباعة لسلطات إنفاذ القانون يمكن بسهولة حظرها بواسطة مزود المراقبة Cellebrite المتخصص في مساعدة وكالات إنفاذ القانون على نسخ سجلات المكالمات والنصوص والصور والبيانات الأخرى من الهواتف الذكية.

تم انتقاد Cellebrite مرارًا وتكرارًا بسبب مبيعاته السابقة لحكومات استبدادية ، بما في ذلك روسيا البيضاء وروسيا وفنزويلا والصين وبنغلاديش وميانمار.

تبيع الشركة مجموعة من أدوات تحليل البيانات تسمى UFED ، والتي تسمح لوكالات إنفاذ القانون باختراق هواتف iOS أو Android واستخراج البيانات.

ظهر Cellebrite في الأخبار بعد أن تم تعيينه من قبل مكتب التحقيقات الفدرالي لفتح iPhone مطلق النار في حادث سان برناردينو في عام 2015 ، عندما ورد أن الوكالة الحكومية دفعت ما يصل إلى 900 ألف دولار مقابل الأدوات.

اشتبك Signal ، وهو تطبيق يركز على الخصوصية ، مع Cellebrite العام الماضي عندما قال مزود المراقبة إن أجهزته قد تمت ترقيتها للسماح لوكالات إنفاذ القانون بالوصول إلى رسائل Signal من أجهزتهم.

قال صانع الإشارات والرئيس التنفيذي (Moxie Marlinspike) في المنشور إنه حصل على مجموعة كاملة من أجهزة وبرامج Cellebrite واختبرها.

وأشار Marlinspike إلى أن التحديث القادم للتطبيق يعمل على إحباط أي محاولات من قبل وكالات إنفاذ القانون لاختراقه.

قال مطور الإشارات: لقد فوجئت عندما اكتشفت أنه تم إيلاء القليل جدًا من الاهتمام لأمن Cellebrite ، بما في ذلك استخدام بعض مكتبات DLL القديمة ، مثل إصدار 2012 من حزم مثبّت FFmpeg و MSI Windows لـ iTunes من Apple.

أوضح Marlinspike أنه سيكون من السهل إضافة ملف معد خصيصًا إلى الهاتف لحظر وظائف Cellebrite.

في بيان ، لم يتطرق مزود المراقبة بشكل مباشر إلى تصريحات Marlinspike ، لكنه قال: يقوم موظفو الشركة باستمرار بتدقيق وتحديث برامجنا من أجل تزويد عملائنا بأفضل حلول الذكاء الرقمي المتاحة.

في مكان آخر من المنشور ، أشار Marlinspike إلى أنه وجد مقتطفات من التعليمات البرمجية من Apple داخل برنامج Cellebrite ، وهو أمر قال إنه يمكن أن يشكل خطرًا قانونيًا على Cellebrite ومستخدميها إذا تم القيام به دون إذن.

تأتي تعليقات Marlinspike في الوقت الذي يستعد فيه مزود المراقبة للاكتتاب العام الأولي ، وتقدر حقوق ملكية الشركة المندمجة بـ 2.4 مليار دولار.

مقالات ذات صلة

اترك تعليقاً

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *

زر الذهاب إلى الأعلى