Американская полиция и ФБР научились успешно взламывать защиту смартфонов. Причем извлечение данных из iPhone на текущий момент, по мнению представителей правоохранительной системы США, представляет собой более простую задачу по сравнению со «вскрытием» Android-гаджетов. Совсем недавно ситуация была полностью противоположной.
Взлом Android-смартфонов усложняется
Правоохранительные органы США научились успешно извлекать данные из смартфонов. Однако в последнее время взлом гаджетов под управлением Android им дается значительно сложнее, нежели iPhone. Тем не менее, добыть необходимую для криминалистической экспертизы информацию можно практически из любого телефона – это лишь вопрос времени и затраченных ресурсов. К таким выводам пришли журналисты издания Motherboard, поговорив с представителями американской правоохранительной системы и проанализировав результаты испытаний популярных инструментариев для взлома мобильной электроники.
По словам Рекса Кайзера (Rex Kiser), техасского детектива, который занимается цифровой судебной экспертизой в интересах Департамента полиции города Форт-Уэрт, еще год назад взломать iPhone было крайне сложно в отличие от Android-устройств. На сегодняшний день ситуация кардинально изменилась: у специалистов есть всех необходимое для «вскрытия» большинства моделей iPhone, включая iPhone X, в то время как многие флагманские смартфоны на базе операционной системы Google специалистам не поддаются.
Правоохранительные органы всего мира видят большую проблему в защищенных коммуникациях: преступники пользуются возможностями, призванными изначально служить инструментом для сохранения тайны частной жизни рядовым законопослушным гражданам и коммерческой тайны легальному бизнесу.
Представители спецслужб и полиции США уже много лет требуют от технологических компаний внедрения бэкдоров в свои продукты, обеспечивающих доступ к пользовательским данным. Технологические компании этому сопротивляются, ссылаясь на интересы своих клиентов, при этом продолжая внедрять новые средства защиты. Детектив Кайзер считает, что делают они это лишь с одной целью – воспрепятствовать деятельности правоохранительных органов, а беспокойство о конфиденциальности данных пользователей – лишь предлог.
Чем американцы взламывают смартфоны
Существует как минимум две компании, продающие инструменты для взлома смартфонов американским правоохранителям, которые способны справиться с расшифровкой данных и нейтрализацией средств защиты наиболее «продвинутых» моделей. Результаты тестов, проведенных Национальным институтом стандартов и технологий (National Institute of Standards and Technology, NIST), подтверждают, что эти инструменты способны извлечь массу полезной информации из устройств и приложений, отмечает Motherboard.
Одним из ключевых поставщиков оборудования и ПО для извлечения данных из смартфонов для американской полиции и ФБР является израильская компания Cellebrite. В июне 2019 г. она объявила о том, что ее новое решение может справиться с шифрованием на любом устройстве под управлением iOS и многими популярными Android-девайсами. По данным исследования NIST, ПО Cellebrite UFED 4PC способно извлекать iPhone X и более старых моделей массу ценной информации – данные о местоположении, SMS, историю вызовов, данные о контактах, а также в некоторых случаях сведения из Twitter, Linkedin, Instagram, Pinterest и Snapchat.
Значительно хуже UFED 4PC справляется со взломом Android-устройств. В частности, программа не может извлечь данные геолокации и социальных сетей из Google Pixel 2, Samsung Galaxy S9, а также планшета Samsung Galaxy Tab S2. Huawei P20 Pro вовсе не поддается взлому. Другой постоянный партнер американских силовиков – местная компания Grayshift, основанная бывшими специалистами по безопасности Apple Джастином Фишером (Justin Fisher) и Брейденом Томасом (Braden Thomas). Она специализируется на разработке инструментов для взлома гаджетов Apple.
Компания предлагает устройство под названием Graykey по цене от $15 тыс. до $30 тыс., которое позволяет расшифровать носитель iPhone. Тесты NIST продемонстрировали, что «небольшая серая коробочка» действительно обеспечивает доступ ко всему содержимому любого смартфона Apple вплоть до iPhone X исключая данные интернет-сервиса Pinterest. Источник