搜索

[10656] 2016-10-28_尴尬了，以色列数字取证公司软件遭泄漏

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2016-10-28_尴尬了，以色列数字取证公司软件遭泄漏 尴 尬 了 ， 以 色 列 数 字 取 证 公 司 软 件 遭 泄 漏 l a t i a o j u n   F r e e B u f   2 0 1 6 - 1 0 - 2 8 我 们 经 常 听 到 一 句 话 ： 不 怕 神 一 样 的 对 手 ， 只 怕 猪 一 样 的 队 友 。 这 不 ， 以 色 列 安 全 公 司 我 们 经 常 听 到 一 句 话 ： 不 怕 神 一 样 的 对 手 ， 只 怕 猪 一 样 的 队 友 。 这 不 ， 以 色 列 安 全 公 司 C e l l e b r i t e 就 遭 遇 了 这 种 尴 尬 ， 遇 到 就 遭 遇 了 这 种 尴 尬 ， 遇 到 了 一 个 猪 队 友 （ 要 是 我 ， 我 一 巴 掌 把 它 打 扁 在 墙 上 ） 。 了 一 个 猪 队 友 （ 要 是 我 ， 我 一 巴 掌 把 它 打 扁 在 墙 上 ） 。         你 知 道 C e l l e b r i t e 这 家 公 司 吗 ？ 这 是 一 家 专 门 设 计 、 生 产 数 字 取 证 工 具 的 以 色 列 公 司 ， 他 们 的 产 品 专 用 于 对 移 动 设 备 进 行 司 法 取 证 ， 是 执 法 机 关 和 情 报 部 门 的 得 力 助 手 ， 该 公 司 也 是 该 领 域 的 霸 主 。 说 起 这 家 公 司 ， 你 可 能 并 不 了 解 。 但 说 起 今 年 4 月 F B I 与 苹 果 公 司 关 于 解 锁 i P h o n e 的 那 件 事 ， 你 一 定 印 象 深 刻 。 去 年   1 2   月 ， 2 8   岁 的 赛 耶 德 · 法 鲁 克 和 妻 子 对 加 州 圣 伯 纳 迪 诺 一 家 社 会 服 务 机 构 发 起 袭 击 ， 造 成   1 4   人 死 亡 ， 两 人 在 枪 战 中 被 警 方 击 毙 。 案 发 后 ， 警 方 在 其 汽 车 上 发 现 一 支   i P h o n e   5 c   手 机 。 由 于 苹 果 在   i P h o n e   中 使 用 了 自 己 的 加 密 技 术 ， F B I   也 无 法 破 解 。 因 此 ， 洛 杉 矶 地 方 法 院 做 出 裁 决 ， 要 求 苹 果 必 须 提 供 适 当 的 技 术 帮 助 调 查 人 员 解 锁 凶 手 法 鲁 克 的   i P h o n e ， 而 库 克 则 表 示 ： 办 不 到 。  
C e l l e b r i t e 的 工 具 箱 被 苹 果 拒 绝 ， F B I 不 得 不 想 其 他 方 法 。 仅 仅 8 天 之 后 ， F B I   就   K . O .   了 苹 果 — — 成 功 破 解 了 这 支   i P h o n e 。 这 个 碾 压 了 “ i P h o n e   安 全 神 话 ” 的 天 降 奇 兵 名 为 “ C e l l e b r i t e ” ， 就 是 本 文 中 的 C e l l e b r i t e 。 根 据 江 湖 传 言 ， 它 向   F B I   收 了   1 5 , 2 7 8   美 元 来 解 锁 这 支 手 机 。 现 在 ， 该 公 司 就 遭 遇 了 尴 尬 ， 变 成 了 受 害 人 。 尽 管 该 公 司 一 直 将 核 心 技 术 存 留 在 公 司 内 部 ， 但 该 公 司 的 固 件 还 是 被 其 中 的 一 个 代 理 经 销 商 M c S i r a 泄 露 在 网 上 ， 对 于 有 这 种 队 友 ， 本 辣 条 君 再 一 次 表 示 不 服 。 M c S i r a 在 自 己 的 网 站 上 分 享 最 新 版 本 的 固 件 和 软 件 链 接 给 其 客 户 （ 欧 盟 的 警 察 、 军 队 、 情 报 部 门 ， 以 及 其 它 地 区 的 相 关 客 户 ） ， 供 他 们 下 载 。 不 用 说 ， 黑 客 、 竞 争 对 手 以 及 一 些 安 全 研 究 人 员 是 非 常 乐 意 接 受 这 份 大 礼 的 。
而 且 ， M c S i r a 现 在 允 许 所 有 人 在 其 平 台 上 下 载 U F E D   T o u c h 和 U F E D   4 P C （ P C 版 ） 的 固 件 。 此 外 ， M c S i r a 还 提 供 支 持 多 种 手 机 品 牌 的 拷 贝 版 U F E D 包 下 载 ， 支 持 品 牌 包 括 A p p l e 、 三 星 、 黑 莓 、 诺 基 亚 和 L G 。 U F E D ( 万 能 取 证 设 备 ) 是 C e l l e b r i t e 的 一 款 核 心 产 品 ， 用 以 帮 助 调 查 者 绕 过 手 机 的 安 全 机 制 （ 包 括 i P h o n e ） ， 提 取 手 机 中 的 敏 感 数 据 和 密 码 。 为 什 么 特 别 提 到 i P h o n e ？ 因 为 在 Y o u T u b e 上 有 一 个 视 频 ， 演 示 了 该 公 司 产 品 在 几 小 时 内 就 把 i P h o n e 破 解 了 （ 视 频 见 文 末 链 接 ） 。                         U F E D   4 P C U F E D   t o u c h
除 此 之 外 ， M c S r i a 还 提 供 C e l l e b r i t e 软 件 的 拷 贝 版 本 下 载 ， 诸 如 U F E D 手 机 侦 探 工 具 、 U F E D 云 分 析 和 链 接 分 析 工 具 ， 这 些 都 可 以 帮 助 调 查 人 员 在 缴 获 的 设 备 上 做 日 期 调 查 。 当 然 ， 有 这 么 好 的 东 西 ， 安 全 专 家 和 手 机 调 查 人 员 怎 么 舍 得 放 过 。 安 全 专 家 和 手 机 取 证 调 查 人 员 在 取 得 固 件 及 软 件 后 ， 第 一 时 间 着 手 对 C e l l e b r i t e 公 司 的 产 品 进 行 研 究 、 反 编 译 ， 以 吃 透 被 泄 露 产 品 的 技 术 和 原 理 。 另 据 M o t h e r b o a r d 报 道 ， 一 位 不 愿 意 透 露 姓 名 的 研 究 者 称 ， 他 已 开 始 对 泄 露 文 件 进 行 研 究 ， 探 寻 C e l l e b r i t e 如 何 绕 过 拥 有 强 密 码 保 护 机 制 的 手 机 。         另 一 位 来 自 S e n t i n e l O n e 的 研 究 者 已 经 破 解 了 其 中 的 一 些 软 件 ， 并 在 一 部 专 门 用 于 测 试 的 旧 i p a d 上 成 功 运 行 。 他 还 表 示 ， 为 了 对 这 些 软 件 功 能 有 更 好 的 理 解 ， 他 需 要 探 索 更 多 的 泄 漏 文 件 。 没 有 密 钥 ， 就 用 不 了 该 软 件 没 有 密 钥 ， 就 用 不 了 该 软 件 一 名 与 C e l l e b r i t e 公 司 有 合 作 的 公 关 公 司 代 表 M i k e   R e i l l y 告 诉 媒 体 ： “ 如 果 没 有 C e l l e b r i t e 提 供 的 密 钥 ， 用 户 就 没 有 办 法 进 入 在 M c S i r a 提 供 的 链 接 上 下 载 的 任 何 方 案 。 ” 这 就 意 味 着 ， 如 果 没 有 C e l l e b r i t e 或 代 理 商 发 放 的 密 钥 ， 这 款 软 件 等 于 就 是 一 堆 废 物 。 目 前 为 止 ， M c S i r a 还 在 自 家 网 站 上 提 供 这 些 文 件 ， 目 前 尚 不 清 楚 ， 这 些 文 件 到 底 还 会 被 挂 在 网 站 多 久 ？ 截 止 到 发 稿 之 时 ， M c S i r a 和 C e l l e b r i t e 都 对 此 事 保 持 沉 默 ， 双 方 均 为 对 此 事 做 出 任 何 回 应 。 *   参 考 来 源 ： s e c u r i t y a f f a i r s   ， m o t h e r b o a r d ， t h e h a c k e r n e w s ， F B 小 编 l a t i a o j u n 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理