{ "author_name": "Дамир Камалетдинов", "author_type": "self", "tags": [], "comments": 15, "likes": 28, "favorites": 7, "is_advertisement": false, "section_name": "default", "id": "40622", "is_wide": "" }
Дамир Камалетдинов
7 964

В дорогостоящем инструменте для взлома iOS нашли программы джейлбрейка старых iPhone

Неизвестные хакеры, взломавшие израильскую компанию Cellebrite, которая поставляет спецслужбам инструменты для взлома смартфонов, выложили часть украденных данных в открытый доступ. В инструментах, которые обходятся правительствам стран в миллионы долларов, обнаружили код для джейлбрейка старых iPhone. Об этом сообщает издание Motherboard.

Поделиться

В избранное

В избранном

Группа хакеров под названием Backdoors опубликовала гигабайт информации из архива, состоящего из более чем 900 гигабайт данных, которые предположительно принадлежат Cellebrite. В публичном доступе оказались исполняемые скрипты коммерческих программ. Они входят в состав целого комплекса программных и аппаратных решений для взлома iPhone.

В своём заявлении на площадке Pastebin хакеры указывают на то, что некоторые скрипты Cellebrite очень похожи на различные инструменты для джейлбрейка, которые энтузиасты использовали очень давно.

В разговоре с изданием, Backdoors сообщили, что изначально файлы были зашифрованы как интеллектуальная собственность, но им удалось обойти защиту. Они подтвердили, что опубликованные данные были сняты с образов программно-аппаратного устройства, которое называется Universal Forensic Extraction Device (UFED). Основная цель девайса — взлом защиты и копирование данных из более чем тысячи моделей смартфонов.

UFED

UFED является флагманским продуктом для Cellebrite, устройство поставляется множеству спецслужб и государственных ведомств по всему миру. По данным Motherboard, полиция США и различные ведомства страны потратили миллионы долларов на технологии израильской компании. Также сообщается, что среди клиентов Cellebrite были спецслужбы Турции, России и ОАЭ.

С опубликованной информацией успел ознакомиться эксперт по информационной безопасности Джонатан Здзярски (Jonathan Zdziarski). Он сообщил Motherboard, что некоторые из файлов, которые предназначены для взлома iOS, почти полностью копируют аналогичные из публичных инструментов для джейлбрейка старых iPhone.

Кроме того, в нескольких конфигурационных файлах содержалось название популярной утилиты «limera1n», которую создал хакер, известный как Geohot. Однако он не назвал бы опубликованные данные «эксплоитами» (прим.ред — инструментами для взлома). В одном из файлов обнаружилась отсылка к инструменту QuickPwn, но он был адаптирован для взлома пин-кода смартфонов.

Если это правда так, тогда получается, что в составе крупных коммерческих продуктов компании использовались непроверенные и любительские инструменты.

Джонатан Здзярски, эксперт по информационной безопасности

Представители Cellebrite в разговоре с Motherboard заявили, что файлы подлинные и распространяются без исходных кодов.

Файлы, упомянутые тут [в опубликованном архиве] являются частью дистрибутива нашего приложения и доступны для наших клиентов. Они не содержат исходный код. Компания следит за новыми исследованиями, включая новые инструменты и публично задокументированные ошибки, в том числе «джейлбрейки», которые позволяют исследовать платформу. Технологии Cellebrite помогают бороться с торговлей и эксплуатацией детей, а также с сексуальным насилием.

Собеседник Cellebrite в разговоре Motherboard

Издание Motherboard отметило, что в ближайшее время в сети должна появиться вторая часть документов, в которой появятся программы, выполненные по заказу Министерств обороны Великобритании и США.

12 января сообщалось, что неизвестные хакеры скопировали 900 гигабайт секретных данных с серверов Cellebrite. Тогда компания заявила, что в утечке нет ничего серьёзного, будет проведено расследование, а у взломщиков в руках только резервные аккаунты.

14 апреля 2016 года агентство Reuters сообщало, что именно израильская компания помогает ФБР во взломе смартфона iPhone 5C, который принадлежал террористу из Сан-Бернардино. Apple тогда отказалась выполнять требования ФБР и разрабатывать специальную версию iOS со встроенным «бэкдором» для обхода защиты паролем. Однако затем неизвестные хакеры обошли защиту.

Популярные материалы
Показать еще
{ "is_needs_advanced_access": true }

Популярные комментарии

Дискуссии по теме
доступны только владельцам клубного аккаунта

Купить за 75₽
Авторизоваться

Преимущества
клубного аккаунта

  • отсутствие рекламы
  • возможность писать комментарии и статьи
  • общение с членами клуба
Подробнее

Преимущества
клубного аккаунта

  • отсутствие рекламы
  • возможность читать и писать комментарии
  • общение с членами клуба
  • возможность создавать записи

Сколько это стоит?

Членство в клубе стоит всего 75₽ в месяц. Или даже дешевле при оплате за год.

Что такое клуб?

Клуб ТЖ это сообщество единомышленников. Мы любим читать новости, любим писать статьи, любим общаться друг с другом.

Вступить в клуб

Комментарии Комм.

Популярные

По порядку

0

Прямой эфир

Вы не против подписаться на важные новости от TJ?

Нет, не против
[ { "id": 1, "label": "100%×150_Branding_desktop", "provider": "adfox", "adaptive": [ "desktop", "tablet" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "ezfl" } } }, { "id": 2, "label": "1200х400", "provider": "adfox", "adaptive": [ "phone" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "ezfn" } } }, { "id": 3, "label": "240х200 _ТГБ_desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox": { "ownerId": 228129, "params": { "pp": "i", "ps": "cndo", "p2": "fizc" } } }, { "id": 4, "label": "240х200_mobile", "provider": "adfox", "adaptive": [ "phone" ], "adfox": { "ownerId": 228129, "params": { "pp": "i", "ps": "cndo", "p2": "flbq" } } }, { "id": 5, "label": "300x500_desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "ezfk" } } }, { "id": 6, "disable": true, "label": "1180х250_Interpool_баннер над комментариями_Desktop", "provider": "adfox", "adaptive": [ "desktop", "tablet" ], "adfox": { "ownerId": 228129, "params": { "pp": "h", "ps": "clmf", "p2": "ffyh" } } }, { "id": 7, "label": "Article Footer 100%_desktop_mobile", "provider": "adfox", "adaptive": [ "desktop", "tablet", "phone" ], "adfox": { "ownerId": 228129, "params": { "p1": "byswn", "p2": "fjxb" } } }, { "id": 8, "label": "Fullscreen Desktop", "provider": "adfox", "adaptive": [ "desktop", "tablet" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "fjoh" } } }, { "id": 9, "label": "Fullscreen Mobile", "provider": "adfox", "adaptive": [ "phone" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "fjog" } } }, { "id": 10, "disable": true, "label": "Native Partner Desktop", "provider": "adfox", "adaptive": [ "desktop", "tablet" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "clmf", "p2": "fmyb" } } }, { "id": 11, "disable": true, "label": "Native Partner Mobile", "provider": "adfox", "adaptive": [ "phone" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "clmf", "p2": "fmyc" } } }, { "id": 12, "label": "Кнопка в шапке", "provider": "adfox", "adaptive": [ "desktop", "tablet" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "fdhx" } } }, { "id": 13, "label": "DM InPage Video PartnerCode", "provider": "adfox", "adaptive": [ "desktop", "tablet", "phone" ], "adfox_method": "create", "adfox": { "ownerId": 228129, "params": { "pp": "h", "ps": "cndo", "p2": "flvn" } } }, { "id": 14, "label": "Yandex context video banner", "provider": "yandex", "yandex": { "block_id": "VI-223677-0", "render_to": "inpage_VI-223677-0-101273134", "adfox_url": "//ads.adfox.ru/228129/getCode?p1=byaeu&p2=fpjw&puid1=&puid2=&puid3=&puid4=&puid8=&puid9=&puid11=&puid12=&puid13=&puid14=&puid21=&puid22=&puid31=&fmt=1&pr=" } }, { "id": 15, "label": "Плашка на главной", "provider": "adfox", "adaptive": [ "desktop", "tablet", "phone" ], "adfox": { "ownerId": 228129, "params": { "p1": "byudv", "p2": "ftjf" } } } ]