有人在eBay上兜售Cellebrite iPhone破解工具價格低至100美元
出於調查取證的需要,執法部門會使用一些特殊的手機破解工具,普通人顯然是無法在市場上輕鬆買到的。然而外媒報導稱,近日有人在eBay上兜售執法機構同款的Cellebrite iPhone破解工具,且價格竟然低至100美元。福布斯週四指出,Cellebrite新系統的售價在6000美元以上,即便是二手,通常價格也在1000美元左右。
資料圖:Cellebrite 的通用司法提取設備(簡稱UFED)
對於此事,Cellebrite 特地向客戶致信,警告其不得轉售破解工具,因其可能導致私人數據在未經合法授權的情況下被入侵。
畢竟名義上,客戶是需要將不用的設備交回給該公司的。如果執法機構的有關工作人員將破解設備交給外人,並引發案件數據洩露的話,那事情就大條了。
比如最近,一位名叫Matthew Hickey 的安全研究人員就購買了十幾台類似的手機破解設備,試圖檢索並提取各類私密數據,其中就包括可用於追踪個人電話的IMEI 號碼。
Hickey 警告稱,此類設備甚至可能隱含包括聊天記錄和聯繫人列表等在內的數據。但出於職業道德的考慮,他並沒有深入下去。
令人擔憂的是,借助Cellebrite 的工具,可以找出該公司未與蘋果和其它廠商分享的漏洞。如果被廠商發現並封堵,那麼執法機構在數字取證的時候就會遇到麻煩。
幾年前,蘋果拒絕了FBI和司法部門的請求、不同意解鎖聖貝納迪諾槍擊案犯的iPhone 5c,此事引發了贊貶兩派激烈的觀點碰撞。
蘋果CEO 等人反對稱,該公司不願對iOS 的安全性有根本上的妥協。但也正因如此,執法調查機構才不得不尋找諸如Cellebrite 等第三方的幫助。