Специальное устройство для взлома, которое сотрудники правоохранительных органов используют для извлечения данных с телефона, было замечено на eBay по цене 100 долларов США. Американские федеральные агентства, включая ФБР и Министерство внутренней безопасности, тратят до 15 000 долларов на покупку современных моделей Cellebrite — универсального устройства для судебной экспертизы.
Похоже, полицейские силы продали или попросту избавились от нескольких устаревших устройств, которые позже попали на онлайн-аукцион, сообщает Forbes. После того, как специалист по кибербезопасности Мэтью Хикки купил несколько штук на eBay он обнаружил, что память устройства содержит данные о телефонах, которые сотрудники правоохранительных органов «взламывали» ранее (например номера IMEI), а также информацию о том, когда они были взломаны и какие данные при этом были получены. Хикки не стал углубляться в подробности, однако подозревает, что при желании смог бы получить личные данные владельцев, включая их фотографии, контакты и сообщения.
The cellebrite UFED touch became EOL recently to be replaced with Touch 2 and Ufed4pc. I noticed the units have been appearing on eBay in various states of disrepair. I picked these up for $100 each just recently (yes some still work). pic.twitter.com/pVKgNhWjge
— Hacker Fantastic (@hackerfantastic) February 10, 2019
Хикки обнаружил, что одно из устройств использовалось для доступа к телефонам Samsung, LG, ZTE и Motorola. Помимо этого он смог взломать старые iPhone и iPod. Информация о продаже чиновниками старых устройств косвенно подтвердилась, когда специалист не смог получить доступ к новым версиям iOS и Android. Современные iPhone работают под управлением iOS 11 и выше. Тогда как для доступа к телефонам устаревшие устройства для взлома используют уязвимости, ранее закрытые Apple и Google. В связи с выпуском «заплаток» методы Cellebrite устаревают и устройства списываются полицией.
Cellebrite отправляет своим клиентам письма с просьбой уничтожить устройства для взлома, которые больше не нужны, или вернуть их для надлежащей утилизации. Перепродажа устройств строжайше запрещена.
