Petr Škuta Lagförsvararna hade lämplig utrustning för att bryta skyddet för smartphones, inklusive iPhones, redan i januari 2018. New Yorks polis och statliga myndigheter var därmed bland de första kunderna till israeliska hackare.
Säkerhetsexperter, hackare, från Cellebrite-gruppen avslöjade i juni i år att de har tillgängliga ett nytt verktyg för att knäcka smartphoneskydd. Deras UFED-programvara kan övervinna alla skydd som lösenord, blockering av firmware eller kryptering.
Även om företaget avslöjade existensen av verktyget först i juni i år, tillhandahåller det redan det till kunder mycket tidigare. Bland dem var NYPD och statliga myndigheter som köpte Premium-versionen av UFED.
Cellebrite beskriver sin UFED-lösning enligt följande:
Den enda kompromisslösa lösningen för myndigheter och säkerhetsmyndigheter som kan låsa upp och extrahera viktig data från iOS- eller Android-enheter.
Gå förbi eller kringgå alla skydd och få tillgång till hela filsystemet (inklusive kryptering) för alla iOS-enheter, eller hacka åtkomst till en avancerad Android-enhet för att få mycket mer data än standardmedel.
Få åtkomst till tredjepartsapplikationsdata som chattkonversationer, nedladdade e-postmeddelanden och bilagor, raderade filer och mycket mer information som ökar dina chanser att hitta inkriminerande bevis för att lösa ditt fall.
New York betalade 200 000 dollar för att använda programvara för att hacka iPhones
OneZero säger sig dock nu ha fått tag i dokument som bekräftar samarbetet mellan Cellebrite och Manhattan polis och myndigheter. De kunde ha använt UFED i 18 månader innan programvaran och lösningarna avslöjades för världen.
Hela tillkännagivandet orsakade uppståndelse i hela hackare-gemenskapen. Dokument erhållna av OneZero avslöjar dock att Cellebrite sålde produkten långt innan det offentliga tillkännagivandet, och att NYPD var kund redan 2018.
Kontraktet beskriver köpet av UFED Premium-produkten i januari 2018. Enligt dokumentet betalade myndigheterna $200 000 för att använda produkten i tre år.
Det totala beloppet kan dock bli ännu högre. Programvaran innehåller valfria tillägg och tillägg.
Avgiften på 200 000 USD täcker licensiering, installation och utbildning av utvalda tjänstemän och agenter, och ett förutbestämt antal telefon-"hack". Kontraktet inkluderar också en avsättning på 1 miljon USD för ospecificerade mjukvaruförbättringar. Det är dock inte känt om de faktiskt köptes.
Användarvillkoren för programvaran anger då:
Myndigheter måste använda programvaran i ett särskilt avsett rum, som inte får användas för andra ändamål och får inte innehålla några audiovisuella eller andra inspelningsenheter.
Cellebrite avböjde att kommentera situationen och sa att de inte avslöjar information om sina kunder. Det är inte känt om programvaran även kan hantera den aktuella versionen av iOS 13-operativsystemet.
Det kan vara intresserar dig
källa: 9to5Mac
