Signal يوضح وجود عيوب في معدات قرصنة Cellebrite

Signal يوضح وجود عيوب في معدات قرصنة Cellebrite

اقترحت الدردشة المشفرة من Signal أنه يمكن بسهولة حظر المنتجات المباعة إلى سلطات إنفاذ القانون عن طريق موفر المراقبة Cellebrite ، المتخصص في مساعدة تطبيق القانون على نسخ سجلات المكالمات والنصوص والصور والبيانات الأخرى من الهواتف الذكية.

تعرضت Cellebrite لانتقادات في عدة مناسبات بسبب مبيعاتها السابقة لحكومات استبدادية ، بما في ذلك روسيا البيضاء وروسيا وفنزويلا والصين وبنغلاديش وميانمار.

تبيع الشركة مجموعة من أدوات تحليل البيانات تسمى UFED ، والتي تسمح لسلطات إنفاذ القانون باختراق هواتف iOS أو Android واستخراج البيانات.

ظهر Cellebrite في الأخبار بعد أن تم تعيينه من قبل مكتب التحقيقات الفيدرالي لفتح iPhone مطلق النار في حادث سان بيرناردينو 2015 ، عندما ورد أن الوكالة الحكومية دفعت ما يصل إلى 900000 دولار مقابل الأدوات.

وصل تطبيق Signal ، وهو تطبيق يركز على الخصوصية ، إلى Cellebrite العام الماضي عندما قال مزود المراقبة إن أجهزته قد تمت ترقيتها للسماح لتطبيق القانون بالوصول إلى رسائل Signal من أجهزتهم.

قال صانع الإشارات والرئيس التنفيذي (Moxie Marlinspike) في منصبه إنه حصل على مجموعة كاملة من الأجهزة والبرامج من Cellebrite واختبرها.

أشار Marlinspike إلى أن التحديث القادم للتطبيق يعمل على إحباط أي محاولات من قبل سلطات إنفاذ القانون لاقتحامها.

قال مطور الإشارات: لقد فوجئت عندما وجدت أنه تم إيلاء القليل من الاهتمام لأمن Cellebrite ، خاصة باستخدام بعض مكتبات DLL القديمة ، مثل إصدار 2012 من حزم مثبت FFmpeg و MSI Windows لـ Apple iTunes.

أوضح Marlinspike أنه سيكون من السهل إضافة ملف معد خصيصًا إلى الهاتف لحظر وظائف Cellebrite.

في بيان ، لم يستجب بائع المراقبة بشكل مباشر لبيانات Marlinspike ، لكنه قال: يقوم موظفو الشركة باستمرار بفحص وتحديث برامجنا لتزويد عملائنا بأفضل حلول الذكاء الرقمي المتاحة.

في مكان آخر من المقال ، أشار Marlinspike إلى أنه وجد مقتطفات Apple من التعليمات البرمجية في برنامج Cellebrite ، والذي قال إنه قد يشكل خطرًا قانونيًا على Cellebrite ومستخدميها إذا تم ذلك دون إذن.

تأتي تعليقات Marlinspike في الوقت الذي يستعد فيه مزود المراقبة للاكتتاب العام الأولي ، وتقدر حقوق ملكية الشركة المندمجة بـ 2.4 مليار دولار.

اترك تعليقاً