搜索

[10724] 2016-11-17_Cellebrite公司专访为FBI破解手机的以色列移动设备取证公司

文档创建者：s7ckTeam
浏览次数：22
最后更新：2025-01-18
2016-11-17_Cellebrite公司专访为FBI破解手机的以色列移动设备取证公司 C e l l e b r i t e 公 司 专 访   |   为 F B I 破 解 手 机 的 以 色 列 移 动 设 备 取 证 公 司 c l o u d s   F r e e B u f   2 0 1 6 - 1 1 - 1 7 今 年 早 些 时 候 ， 今 年 早 些 时 候 ， F B I 和 苹 果 公 司 因 枪 击 案 凶 手 的 和 苹 果 公 司 因 枪 击 案 凶 手 的 I P h o n e 手 机 解 锁 问 题 大 打 嘴 仗 ， 而 当 这 场 旷 日 持 久 的 扯 皮 走 向 精 彩 时 ， 名 手 机 解 锁 问 题 大 打 嘴 仗 ， 而 当 这 场 旷 日 持 久 的 扯 皮 走 向 精 彩 时 ， 名 不 见 经 传 的 以 色 列 移 动 取 证 公 司 不 见 经 传 的 以 色 列 移 动 取 证 公 司 C e l l e b r i t e 却 成 为 了 公 众 焦 点 。 却 成 为 了 公 众 焦 点 。 猜 测 猜 测 在 强 制 要 求 苹 果 公 司 协 助 F B I 解 锁 手 机 的 数 周 后 ， 美 国 司 法 部 透 露 ， F B I 已 经 通 过 第 三 方 成 功 破 解 并 获 取 了 涉 案 手 机 数 据 ， 无 需 苹 果 公 司 协 助 。 一 时 间 ， 围 绕 这 个 神 秘 第 三 方 的 猜 测 层 出 不 穷 ， 直 到 C e l l e b r i t e 公 司 被 以 色 列 媒 体 披 露 报 道 。 但 是 ， 也 有 传 言 认 为 C e l l e b r i t e 公 司 并 不 是 帮 助 F B I 解 锁 的 第 三 方 ， 就 连 今 年 四 月 参 加 明 尼 苏 达 高 科 技 犯 罪 论 坛 的 C e l l e b r i t e 代 表 也 这 么 说 ， 另 据 华 盛 顿 邮 报 援 引 消 息 人 士 观 点 认 为 C e l l e b r i t e 公 司 并 没 有 参 与 F B I 的 手 机 解 锁 。 而 C e l l e b r i t e 公 司 的 C E O 之 一 Y o s s i   C a r m i l ， 却 拒 绝 对 此 作 出 置 评 。 种 种 猜 测 与 传 言 似 乎 掩 盖 了 一 个 重 要 事 实 ： 美 国 许 多 联 邦 机 构 一 直 依 赖 C e l l e b r i t e 的 技 术 解 锁 移 动 设 备 ， F B I 甚 至 在 2 0 0 9 年 就 与 C e l l e b r i t e 签 订 了 业 务 合 同 。 在 过 去 1 0 年 间 ， C e l l e b r i t e 已 经 成 为 F B I 在 移 动 设 备 取 证 方 面 的 关 键 技 术 。 另 外 ， 根 据 美 国 联 邦 政 府 采 购 记 录 显 示 ， 美 国 缉 毒 署 、 特 勤 局 、 军 方 、 国 土 安 全 部 海 关 及 边 境 保 护 处 、 州 立 和 地 方 执 法 机 构 都 在 使 用 C e l l e b r i t e 的 相 关 技 术 工 具 ， 对 来 自 可 疑 份 子 或 战 场 缴 获 手 机 进 行 数 据 提 取 及 恢 复 。 而 在 公 众 想 像 中 ， C e l l e b r i t e 可 能 好 坏 参 半 。 因 为 A p p l e 像 是 对 抗 政 府 监 控 的 数 字 隐 私 保 护 斗 士 ， 而 C e l l e b r i t e 扮 演 的 却 是 在 法 律 和 秩 序 要 求 下 打 破 数 字 保 护 的 角 色 。 但 无 论 如 何 ， C e l l e b r i t e 似 乎 已 经 做 好 了 迎 接 市 场 的 准 备 。 “ 越 来 越 多 的 设 备 供 应 商 正 在 产 品 中 集 成 了 更 多 的 安 全 功 能 ， 这 对 我 们 来 说 无 疑 是 个 挑 战 ， 但 是 ， 一 直 以 来 ， 我 们 已 经 战 胜 并 将 持 续 克 服 这 些 挑 战 ” ， C e l l e b r i t e 技 术 总 监 S h a h a r   T a l 说 道 。 7 月 ， 就 在 F B I 宣 布 破 解 了 疑 犯 的 i P h o n e 5 C   手 机 之 后 ，   C e l l e b r i t e 就 公 布 其 已 经 研 究 出 了 绕 过 手 机 密 码 和 加 密 锁 保 护 的 专 利 技 术 ， 并 声
称 该 技 术 可 以 应 对 未 来 的 各 种 安 全 措 施 。 C e l l e b r i t e 发 展 初 期 ， 手 机 取 证 对 执 法 部 门 和 情 报 机 构 来 说 不 是 特 别 重 要 ， 但 最 近 几 年 ， 该 项 技 术 已 经 变 得 举 足 轻 重 ， 因 为 手 机 取 证 不 但 可 以 还 原 出 个 人 行 动 、 兴 趣 和 通 信 内 容 ， 还 能 勾 勒 出 其 行 踪 轨 迹 。 领 先 于 对 手 的 实 力 领 先 于 对 手 的 实 力 移 动 设 备 取 证 领 域 公 司 众 多 ， C e l l e b r i t e 在 全 球 范 围 内 有 着 许 多 竞 争 对 手 ， 但 都 各 有 优 势 和 不 足 。 这 些 公 司 包 括 ： 与 美 国 国 土 安 全 部 D H S 和 军 方 等 政 府 机 构 有 长 期 合 作 的 瑞 典 M i c r o S y s t e m a t i o n   A B （ M S A B ） ， 美 国 的 S u s t e e n 、 P a r a b e n 和 B l a c k B a g   T e c h n o l o g i e s ， 加 拿 大 的 M a g n e t   F o r e n s i c s ， 以 及 声 称 与 美 国 国 税 局 、 陆 军 、 国 防 部 、 国 土 安 全 部 、 司 法 部 有 合 作 的 俄 罗 斯 公 司 O x y g e n   F o r e n s i c s 。 而 据 在 乔 治 梅 森 大 学 教 授 计 算 机 取 证 课 程 的 F B I 资 深 退 休 特 工 R o b e r t   O s g o o d 透 露 ， C e l l e b r i t e 和 M S A B 属 取 证 行 业 领 军 企 业 ， 尤 其 在 移 动 设 备 数 据 提 取 方 面 ， 它 们 是 业 内 专 家 。 R o b e r t   O s g o o d 说 ， F B I 也 采 用 其 它 取 证 工 具 ， 但 这 些 工 具 主 要 应 用 于 C e l l e b r i t e   或 M S A B 数 据 提 取 的 后 处 理 ， 如 数 据 子 集 分 析 、 社 交 网 络 关 联 分 析 等 。 另 外 ， 根 据 对 联 邦 和 地 方 执 法 人 员 进 行 高 级 取 证 技 术 培 训 的 H e a t h e r   M a h a l i k 所 言 ， 在 最 近 两 年 ， 与 S A N S 和 M S A B 的 取 证 设 备 相 比 ， C e l l e b r i t e 更 好 用 。 M a h a l i k 说 ， 在 其 培 训 学 员 口 碑 中 ， 前 两 年 ， C e l l e b r i t e 和 M S A B 的 取 证 设 备 不 相 上 下 ， 但 最 近 ， C e l l e b r i t e 应 用 相 对 广 泛 。 M S A B 在 2 0 1 2 年 的 年 度 报 告 中 也 承 认 ， C e l l e b r i t e 已 经 率 先 在 美 国 市 场 取 得 优 势 。 C e l l e b r i t e 取 证 工 具 - 通 用 取 证 设 备 ( U F E D ) ， 是 基 于 内 置 软 件 的 硬 件 平 台 ， 可 以 获 取 、 解 码 、 分 析 来 自 手 机 、 平 板 电 脑 、 便 携 式 G P S 等 设 备 的 各 类 数 据 。 另 外 ， U F E D 4 P C 则 仅 限 于 P C 独 立 使 用 ； U F E D   P r o 则 为 U F E D 升 级 版 ， 可 以 实 现 直 接 从 手 机 闪 存 芯 片 内 物 理 提 取 数 据 ， 这 些 数 据 包
括 手 机 短 信 、 通 话 记 录 、 手 机 存 储 、 应 用 程 序 和 其 它 内 存 信 息 。 C e l l e b r i t e 不 会 像 另 一 家 以 色 列 公 司 N S O   G r o u p ， 为 了 协 助 政 府 实 现 监 控 目 的 而 远 程 入 侵 手 机 ， C e l l e b r i t e 只 致 力 于 手 机 数 据 提 取 分 析 。 C e l l e b r i t e 的 优 势 在 于 ， 其 数 据 提 取 技 术 比 竞 争 对 手 支 持 更 多 的 手 机 系 统 和 芯 片 类 型 ， 并 能 提 供 快 速 的 解 决 方 案 。 每 次 ， 当 新 款 手 机 发 布 或 系 统 更 新 后 ， C e l l e b r i t e 团 队 就 会 开 启 突 击 研 究 模 式 以 寻 找 破 解 手 机 的 0 - d a y 漏 洞 或 隐 藏 路 径 。 甚 至 有 些 时 候 ， 在 手 机 发 布 之 前 ， C e l l e b r i t e 就 为 有 合 同 关 系 的 供 应 商 开 始 了 这 样 的 研 究 （ 苹 果 不 包 括 在 内 ） ， 供 应 商 在 手 机 发 布 前 3 个 月 把 全 新 样 机 提 供 给 C e l l e b r i t e 的 工 程 师 进 行 破 解 测 试 。 为 了 防 止 竞 争 对 手 对 其 软 件 进 行 逆 向 分 析 ， 避 免 手 机 供 应 商 发 现 其 取 证 使 用 的 漏 洞 ， C e l l e b r i t e 并 没 有 把 所 有 取 证 技 术 集 成 到 自 动 化 工 具 中 ， 一 些 关 键 技 术 漏 洞 的 利 用 仅 由 其 研 究 人 员 进 行 操 作 。 就 像 破 解 圣 贝 纳 迪 诺 枪 击 案 中 涉 及 的 i P h o n e   5 C 一 样 ， 从 手 机 中 提 取 数 据 的 关 键 操 作 是 由 C e l l e b r i t e 的 高 级 调 查 服 务 部 门 （ C A I S ） 完 成 。 另 外 ， 根 据 美 国 缉 毒 局 的 采 购 记 录 显 示 ， 这 种 手 机 解 锁 服 务 费 用 大 概 为 $ 2 5 0 , 0 0 0 美 元 每 年 ， 支 持 解 锁 的 手 机 型 号 众 多 ， 包 括 i P h o n e   4 S 、 i P h o n e   5 、 S a m s u n g G a l a x y   S 6 、 G a l a x y   N o t e   5 、 G a l a x y S 7 s 等 。 绕 过 加 密 ， 这 个 执 法 部 门 在 手 机 取 证 时 面 临 的 难 题 ， 恰 恰 也 是 C e l l e b r i t e 的 最 大 卖 点 。 据 C e l l e b r i t e 声 称 ， 他 们 已 经 在 某 些 型 号 手 机 上 成 功 破 解 了 屏 幕 锁 ， 可 实 现 无 密 码 访 问 手 机 。 “ 加 密 对 大 多 数 行 业 来 说 算 是 最 好 的 安 全 防 护 ， 但 我 们 不 这 样 认 为 ” ， 其 技 术 总 监 S h a h a r   T a l 说 道 。 如 何 起 家 如 何 起 家
C e l l e b r i t e 公 司 雇 员 大 约 5 2 0 人 左 右 ， 大 部 分 来 自 以 色 列 ， 其 中 包 括 南 部 工 厂 制 造 U F E D 设 备 的 工 人 。 C e l l e b r i t e 为 日 本 S u n 集 团 旗 下 子 公 司 ， 后 者 2 0 0 7 年 的 控 股 比 例 就 高 达 8 0 % 。 C E O   Y o s s i   C a r m i l 透 露 ， 虽 然 S u n 不 直 接 干 涉 公 司 发 展 战 略 ， 但 面 对 媒 体 时 还 是 要 求 统 一 口 径 ， 发 表 其 所 允 许 的 言 论 ， 希 望 保 持 一 种 神 秘 的 企 业 文 化 。 C e l l e b r i t e 以 色 列 总 部 位 于 特 拉 维 夫 东 部 佩 塔 提 科 瓦 的 一 幢 不 大 写 字 楼 内 ， 这 里 曾 经 是 一 片 柑 橘 园 ， 但 现 在 已 经 被 各 种 高 科 技 园 取 代 。 在 这 幢 写 字 楼 内 还 有 I B M 和 I n t e l 公 司 。 六 月 的 下 午 ， 办 公 室 内 昏 暗 而 安 静 ， 偶 尔 传 来 研 究 人 员 工 作 时 播 放 的 希 伯 来 摇 滚 乐 。 穿 过 研 究 室 走 廊 ， 就 是 一 个 大 型 设 备 实 验 室 ， 在 井 井 有 条 的 储 物 柜 内 存 有 1 5 0 0 0 多 部 经 过 精 心 标 记 的 手 机 ， 这 些 手 机 为 购 买 或 供 应 商 预 检 提 供 以 作 测 试 分 析 。 实 验 室 每 月 都 会 接 收 到 将 近 2 0 0 部 检 测 手 机 ， 这 些 手 机 包 含 不 同 操 作 系 统 、 不 同 配 置 或 不 同 移 动 运 营 商 。 在 这 些 手 机 中 ， 有 一 些 是 犯 罪 份 子 和 恐 怖 份 子 使 用 的 预 支 付 一 次 性 手 机 。 而 来 自 中 国 的 手 机 ， 由 于 其 设 计 生 产 缺 乏 统 一 标 准 ， 所 以 在 数 据 提 取 时 存 在 一 些 困 难 。 研 究 人 员 会 对 每 一 部 进 入 实 验 室 的 手 机 进 行 手 工 检 查 ， 以 确 定 其 运 行 软 件 和 操 作 系 统 与 之 前 版 本 的 变 化 。
C e l l e b r i t e 有 5 个 取 证 技 术 研 究 团 队 ： 逆 向 工 程 寻 找 0 - d a y 漏 洞 和 其 它 数 据 提 取 方 法 的 团 队 、 将 二 进 制 数 据 转 换 为 可 读 格 式 的 研 究 团 队 、 云 数 据 团 队 ， 以 及 两 个 数 据 分 析 团 队 。 其 中 数 据 分 析 团 队 主 要 致 力 于 从 各 种 来 源 数 据 中 挖 掘 有 用 信 息 和 线 索 ， 例 如 ， 从 提 取 的 手 机 数 据 中 进 行 交 叉 比 对 以 确 定 嫌 犯 过 去 的 行 为 轨 迹 ， 另 外 ， 数 据 分 析 团 队 也 对 一 些 手 机 提 取 视 频 进 行 分 析 识 别 。 逆 向 团 队 主 要 研 究 手 机 破 解 方 法 ， 由 T a l 负 责 ， 大 约 2 0 多 人 。 T a l 之 前 在 C h e c k P o i n t 进 行 漏 洞 研 究 工 作 ， 刚 刚 于 去 年 加 入 了 C e l l e b r i t e 。 T a l   说 ， “ 我 不 知 道 N S A 对 移 动 领 域 的 研 究 如 何 ， 但 是 在 取 证 方 面 ， 我 们 拥 有 强 大 的 研 究 团 队 ” 。
C e l l e b r i t e 在 移 动 取 证 领 域 的 优 势 前 景 光 明 ， 但 C e l l e b r i t e 的 发 展 却 不 想 仅 局 限 于 取 证 行 业 。 C e l l e b r i t e 于 1 9 9 9 年 推 出 手 机 通 讯 录 转 移 设 备 而 成 立 。 那 时 ， 通 讯 录 转 移 通 常 需 要 手 工 操 作 ， 是 件 麻 烦 而 费 时 的 事 ， 但 是 ， C e l l e b r i t e 研 发 的 通 用 内 存 转 换 设 备 （ U M E ） 可 以 在 任 意 型 号 的 两 台 手 机 间 进 行 数 据 传 输 转 移 。 之 后 ， U M E 又 增 加 了 数 据 备 份 、 恢 复 和 同 步 功 能 。 最 初 ， U M E 设 备 只 在 以 色 列 和 欧 洲 的 一 些 通 信 公 司 和 手 机 店 售 卖 ， 到 了 2 0 0 5 年 ， 像 美 国 的 V e r i z o n 和 T - M o b i l e 手 机 店 ， 以 及 B e s t   B u y   和   W a l - M a r t 都 有 U M E 设 备 。 “ 每 个 提 供 手 机 销 售 、 维 修 和 数 据 交 换 的 店 面 都 有 C e l l e b r i t e 的 身 影 ” ， C a r m i l 说 。 随 着 U M E 成 为 移 动 行 业 服 务 链 中 不 可 或 缺 的 一 部 分 之 后 ， 一 些 手 机 供 应 商 甚 至 在 新 款 手 机 发 布 之 前 要 求 C e l l e b r i t e 对 其 产 品 进 行 U M E 设 备 适 配 性 检 测 。 C e l l e b r i t e 对 新 发 布 手 机 的 提 前 预 检 是 其 竞 争 优 势 之 一 ， 而 像 M S A B 和 P a r a b e n 因 为 担 心 削 弱 取 证 工 作 ， 则 不 开 展 这 项 业 务 。 P a r a b e n   C E O   A m b e r   S c h r o a d e r 告 诉 我 们 ， 提 前 预 检 的 技 术 要 求 性 较 高 ， 而 且 将 会 涉 及 到 很 多 固 件 更 换 。 2 0 0 6 年 ， C e l l e b r i t e 把 U M E 设 备 向 以 色 列 国 内 外 的 执 法 部 门 和 安 全 机 构 推 广 。 也 就 是 在 这 个 时 候 ， 一 些 客 户 的 使 用 案 例 引 起 了 公 司 注 意 ： U M E 设 备 在 犯 罪 调 查 中 提 取 的 通 话 记 录 和 数 据 线 索 却 不 被 法 庭 认 可 ， 因 此 ， 客 户 要 求 C e l l e b r i t e 能 增 加 向 法 庭 证 明 提 取 数 据 未 经 修 改 的 功 能 ， C a r m i l 和 其 它 C E O 由 此 看 到 了 公 司 新 的 发 展 方 向 ， 而 此 时 ， C e l l e b r i t e 仅 有 1 8 名 员 工 。 第 二 年 ， 他 们 开 发 出 了 第 一 个 基 于 软 件 的 取 证 工 具 ， 除 数 据 提 取 、 转 移 、 备 份 和 恢 复 之 外 增 加 了 一 个 数 据 完 整 性 校 验 的 哈 希 认 证 功 能 。 之 后 ， 随 着 手 机 和 数 据 格 式 的 发 展 ， C e l l e b r i t e 又 增 加 了 不 同 格 式 的 数 据 解 码 和 分 析 功 能 。
而 C e l l e b r i t e 并 不 是 第 一 家 进 入 移 动 取 证 领 域 的 公 司 ， P a r a b e n 和 M S A B 分 别 在 2 0 0 1 年 和 2 0 0 3 年 就 已 经 开 展 移 动 设 备 取 证 工 作 ， 而 C e l l e b r i t e 的 最 大 优 势 在 于 ， 它 可 以 解 码 其 它 竞 争 对 手 不 能 处 理 的 C D M A 和 T D M A 手 机 通 话 数 据 。 C e l l e b r i t e 产 品 和 业 务 发 展 副 总 裁 L e e o r   B e n - P e r e t z 说 ， 十 年 前 手 机 数 据 提 取 对 他 们 来 说 就 是 件 很 容 易 的 事 ， 那 时 ， 公 司 的 此 类 设 备 都 不 加 设 安 全 保 护 ， 大 家 可 以 找 到 很 详 细 的 编 程 接 口 说 明 文 档 ， 其 它 公 司 也 没 必 要 对 此 类 设 备 进 行 逆 向 破 解 。 快 速 发 展 快 速 发 展 然 而 ， 真 正 的 改 变 发 生 在 苹 果 推 出 i P h o n e 手 机 的 2 0 0 7 年 ， 这 一 年 ， 真 正 开 启 了 智 能 手 机 时 代 ， i P h o n e 集 成 了 音 乐 、 邮 件 、 短 信 、 网 页 、 相 机 和 应 用 程 序 于 一 体 ， 并 包 含 了 简 单 易 用 的 触 屏 界 面 ， 而 且 ， 第 二 年 ， 苹 果 还 向 i P h o n e 加 入 了 G P S 功 能 。 对 执 法 部 门 来 说 ， i P h o n e 手 机 简 直 就 是 线 索 取 证 的 富 矿 。 但 是 由 于 苹 果 不 像 其 它 手 机 制 造 商 一 样 开 放 说 明 文 档 ， 并 且 还 在 后 续 款 式 中 增 加 了 加 密 和 其 它 安 全 防 护 功 能 ， 使 得 从 其 中 提 取 数 据 变 得 非 常 困 难 。 之 后 ， 或 许 考 虑 到 i P h o n e 的 流 行 性 ， 并 为 应 对 i P h o n e 带 来 的 取 证 挑 战 ， C e l l e b r i t e 迅 速 扩 充 了 研 究 团 队 。 C e l l e b r i t e 招 聘 了 大 量 擅 长 逆 向 分 析 的 工 程 师 ， 尤 其 是 从 以 色 列 信 号 情 报 部 队 8 2 0 0 ， 该 部 队 以 培 养 网 络 安 全 和 漏 洞 研 究 技 术 的 精 英 黑 客 而 出 名 ， 而 C e l l e b r i t e 的 3 3 岁 技 术 主 管 T a l 就 是 来 自 该 部 队 。
C e l l e b r i t e 的 研 究 工 作 得 到 了 回 报 ， 公 司 的 取 证 业 务 猛 增 ， 根 据 采 购 记 录 显 示 ， 尤 其 是 来 自 美 国 执 法 机 构 的 业 务 较 多 。 过 去 几 年 中 ， C e l l e b r i t e 共 签 订 了 2 3 0 多 个 美 国 政 府 合 同 ， 其 中 第 一 批 合 同 要 追 溯 到 2 0 0 7 年 与 美 国 缉 毒 局 、 特 勤 局 和 海 军 空 间 海 战 系 统 司 令 部 ( S P A W A R ) 签 署 的 移 动 设 备 取 证 业 务 。 另 外 ， 田 纳 西 国 民 警 卫 局 2 0 0 8 年 向 C e l l e b r i t e 购 买 了 6 个 U F E D 设 备 ， 而 美 国 缉 毒 局 则 购 买 了 2 0 0 多 个 U F E D 设 备 ； 2 0 0 9 年 9 月 1 1 日 ， F B I 与 C e l l e b r i t e 签 署 了 第 一 份 业 务 合 同 ， 到 2 0 0 9 年 底 ， 据 公 司 声 称 ， 4 5 0 0 多 套 U F E D 设 备 被 卖 向 全 球 各 地 。 后 来 ， 根 据 C e l l e b r i t e 前 营 销 主 管 C h r i s t a   M i l l e r 透 露 ， 一 些 意 想 不 到 的 事 件 推 动 了 C e l l e b r i t e 在 美 国 的 销 售 市 场 。 由 于 无 线 运 营 商 会 在 短 期 内 储 存 用 户 短 信 ， 即 使 用 户 从 通 信 网 络 下 线 或 删 除 任 何 信 息 ， 但 还 是 促 使 一 些 执 法 部 门 急 需 以 此 为 突 破 点 找 到 提 取 有 用 证 据 的 方 式 。 因 此 ， 2 0 0 9 年 1 1 月 ， C e l l e b r i t e 推 出 了 从 手 机 闪 存 芯 片 提 取 和 恢 复 数 据 的 新 产 品 ： U F E D   P h y s i c a l   P r o 。 手 机 数 据 恢 复 主 要 有 两 种 方 式 ： 逻 辑 提 取 和 物 理 提 取 ， 逻 辑 方 式 主 要 通 过 A P I 方 式 提 取 ， 如 通 信 录 和 短 信 内 容 等 ， 在 不 同 情 况 和 手 机 中 ， 这 类 提 取 数 据 时 好 时 坏 ， 有 时 还 需 要 借 助 一 些 逆 向 分 析 。 物 理 提 取 则 是 通 过 一 些 不 能 正 常 使 用 的 手 机 闪 存 芯 片 中 提 取 已 删 除 数 据 。 2 0 1 0 年 8 月 ， C e l l e b r i t e 率 先 研 究 出 了 从 i P h o n e 上 进 行 物 理 提 取 数 据 的 方 法 ， 2 0 1 2 年 ， 相 继 研 发 出 了 黑 莓 和 摩 托 罗 拉 手 机 的 数 据 恢 复 方 法 ， 以 及 绕 过 用 户 锁 设 置 技 术 。 2 0 1 4 年 ， 又 实 现 了 三 星 S 4 系 列 手 机 的 物 理 恢 复 数 据 方 法 。 而 M S A B 从 2 0 1 0 年 才 开 始 提 供 闪 存 数 据 恢 复 服 务 。 2 0 1 3 年 ， C e l l e b r i t e 以 窃 取 其 三 星 和 黑 莓 手 机 数 据 恢 复 技 术 为 由 ， 对 竞 争 对 手 M S A B 提 起 诉 讼 。 C e l l e b r i t e 一 直 对 数 据 恢 复 方 法 保 密 ， 但 在 该 案 件 中 ， 其 侧 面 透 露 了 一 些 技 术 方 法 。 C e l l e b r i t e 声 称 ， 针 对 三 星 手 机 的 数 据 恢 复 提 取 和 漏 洞 测 试 技 术 ， 并 不 需 要 预 先 断 电 ， 其 公 司 研 究 团 队 可 以 准 确 定 位 R A M 中 的 “ 登 录 地 址 ” ， 并 能 向 其 注 入 定 制 的 b o o t l o a d e r 模 块 。 通 常 来 说 ， 当 设 备 重 启 时 ， 通 过 b o o t l o a d e r 可 以 进 入 手 机 操 作 系 统 ， 但 C e l l e b r i t e 的 定 制 b o o t l o a d e r 模 块 在 该 过 程 中 可 以 暂 停 进 程 ， 并 能
允 许 其 工 具 间 接 读 取 手 机 内 存 数 据 。 而 C e l l e b r i t e 针 对 黑 莓 手 机 的 解 决 方 案 中 ， 是 利 用 电 脑 向 手 机 安 装 软 件 时 的 一 个 验 证 漏 洞 进 行 b o o t l o a d e r 植 入 ， 该 b o o t l o a d e r 通 过 捆 绑 黑 莓 官 方 b o o t l o a d e r 而 骗 过 安 全 验 证 ， 如 果 数 据 不 加 密 且 可 读 ， 与 逻 辑 方 式 相 比 ， 物 理 提 取 方 式 将 会 恢 复 出 更 多 有 用 信 息 。 然 而 ， 像 这 样 物 理 提 取 和 恢 复 数 据 的 方 法 被 苹 果 和 其 它 供 应 商 刻 意 阻 挠 ， 这 些 供 应 商 通 过 加 密 数 据 存 储 和 增 加 安 全 防 护 手 段 保 护 其 物 理 设 备 。 尤 其 针 对 i P h o n e 来 说 ， 更 是 如 此 。 “ 现 在 的 i P h o n e 手 机 ， 在 用 户 正 确 配 置 的 情 况 下 ， 几 乎 不 可 能 取 得 访 问 权 限 ” ， O s g o o d 说 。 2 0 0 9 年 6 月 ， 苹 果 推 出 了 全 盘 加 密 的 I O S 3 系 统 和 i P h o n e   3 G S ， 其 中 ， 加 密 密 钥 由 手 机 内 置 的 I D 生 成 ， 而 非 由 用 户 生 成 ， 这 也 就 意 味 着 苹 果 还 可 能 锁 死 手 机 。 对 执 法 部 门 来 说 这 才 是 严 重 问 题 的 开 始 。 I O S   4 中 ， 苹 果 还 利 用 用 户 密 码 和 内 置 I D 形 成 了 文 件 加 密 设 计 ， 另 外 ， 苹 果 还 设 置 了 一 个 8 0 秒 的 密 码 输 入 延 时 ， 更 增 加 了 破 解 难 度 。 I O S   8 中 ， 苹 果 增 加 了 对 照 片 、 短 信 、 通 信 录 、 通 话 记 录 等 手 机 文 件 的 加 密 设 置 ， 并 且 延 长 了 密 码 猜 测 延 时 ， 在 第 9 次 密 码 输 入 错 误 之 后 ， 将 会 有 1 个 小 时 的 后 续 验 证 时 延 。 在 这 些 安 全 防 护 措 施 下 ， C e l l e b r i t e 尝 试 继 续 寻 找 破 解 方 法 。 2 0 1 5 年 6 月 ， C e l l e b r i t e 开 发 出 了 解 锁 I O S   8 的 方 法 。 今 年 初 ， 据 报 道 ， C e l l e b r i t e 团 队 为 意 大 利 执 法 部 门 解 锁 并 恢 复 了 一 部 运 行 I O S   8 的 i P h o n e   5 手 机 。 但 这 并 不 意 味 着 全 盘 加 密 就 已 经 非 常 容 易 破 解 。 T a l 说 ， 现 在 的 加 密 技 术 比 5 年 或 1 0 年 前 更 加 复 杂 ， 越 来 越 多 的 加 密 机 制 促 使 我 们 的 取 证 技 术 去 构 造 不 同 的 区 块 链 ， 以 应 对 每 种 加 密 方 式 。 因 此 ， C e l l e b r i t e 开 发 出 了 不 同 的 b o o t l o a d e r ， 用 来 对 系 统 进 入 和 密 码 锁 屏 前 进 行 注 入 。 另 外 ， C e l l e b r i t e 还 开 发 出 了 一 种 让 手 机 锁 屏 功 能 失 效 的 运 行 代 码 ， 类 似 研 究 也 在 L G 手 机 上 通 过 控 制 锁 屏 文 件 成 功 实 现 。 加 密 破 解 的 局 限 性 加 密 破 解 的 局 限 性 M S A B   公 司 C E O   B o l l ö   承 认 加 密 是 取 证 领 域 的 最 大 挑 战 ， 他 告 诉 记 者 ， “ 我 们 有 处 理 加 密 或 绕 过 加 密 的 解 决 方 案 ” ， 但 是 他 没 阐 述 详 细 的 实 例 或 方 案 。 他 在 给 记 者 回 复 的 邮 件 中 提 到 “ 这 不 是 简 单 的 绕 过 加 密 问 题 ” ， 如 今 ， 问 题 不 是 手 机 内 置 的 安 全 措 施 或 加 密 机 制 ， 而 是 手 机 应 用 程 序 的 加 密 比 较 复 杂 。 他 同 时 强 调 ， G o o g l e   和   A p p l e 在 其 应 用 程 序 商 店 内 有 着 将 近 2 0 0 万 个 应 用 程 序 ， 每 个 程 序 都 有 自 己 的 加 密 和 数 据 储 存 机 制 ， 对 取 证 来 说 ， 这 是 比 手 机 加 密 机 制 更 困 难 的 一 个 挑 战 。 C e l l e b r i t e 基 本 的 手 机 取 证 工 具 或 软 件 大 概 $ 1 0 , 0 0 0 到   $ 1 4 , 0 0 0 美 元 ， 其 中 包 括 了 一 年 的 年 度 升 级 服 务 费 。 T a l 说 ， 在 手 机 破 解 方 面 有 所 突 破 是 非 常 有 意 义 的 ， 而 且 他 的 研 究 团 队 也 因 工 作 的 另 外 一 个 方 面 而 感 到 满 足 和 自 豪 ， “ 当 那 些 杀 人 凶 手 或 儿 童 性 侵 犯 因 为 我 们 提 供 的 取 证 线 索 而 被 抓 ， 你 就 会 明 白 我 们 工 作 的 意 义 所 在 ， 我 们 不 仅 仅 是 专 注 于 取 证 领 域 为 公 司 赚 钱 的 安 全 研 究 者 。 T a l 认 为 ， C e l l e b r i t e 为 那 些 有 技 术 能 力 的 牛 人 提 供 了 一 个 道 德 的 、 可 以 施 展 才 华 的 地 方 ， 这 与 那 些 出 售 漏 洞 给 可 疑 买 家 的 安 全 研 究 者 有 所 不 同 。 这 难 免 让 人 想 起 前 久 N S O 集 团 为 阿 联 酋 政 府 提 供 0 - d a y 漏 洞 以 安 装 间 谍 软 件 监 控 人 权 活 动 者 的 事 件 。
但 C e l l e b r i t e 的 工 作 模 式 也 存 在 争 议 ， 在 美 国 国 内 因 政 府 使 用 漏 洞 进 行 监 控 的 持 续 舆 论 背 景 下 ， 如 何 对 取 证 工 作 中 影 响 数 百 万 人 的 漏 洞 保 密 ， 仍 然 是 个 关 键 问 题 。 甚 至 目 前 ， 苹 果 公 司 也 不 知 道 圣 贝 纳 迪 诺 案 中 C e l l e b r i t e 协 助 F B I 破 解 手 机 所 使 用 的 漏 洞 。 T a l 说 ， “ 虽 然 有 时 候 出 于 客 户 利 益 和 公 众 安 全 隐 私 ， 我 们 也 想 过 披 露 漏 洞 ， 但 是 ， 我 们 的 取 证 业 务 必 须 通 过 那 些 供 应 商 都 不 允 许 的 特 殊 权 限 破 解 手 机 而 获 取 数 据 ， 因 此 ， 这 难 免 是 一 种 微 妙 的 局 面 。 ” 后 记 后 记 2 0 1 3 年 9 月 ， C e l l e b r i t e 为 进 一 步 扩 大 国 际 市 场 覆 盖 范 围 ， 特 在 新 加 坡 成 立 分 公 司 ， 开 始 进 军 亚 太 市 场 。 而 近 期 消 息 报 道 ， 印 度 政 府 下 设 的 法 医 科 学 实 验 室 F S L 宣 布 从 C e l l e b r i t e 手 中 买 断 了 I O S   8 的 破 解 工 具 ， 并 且 有 权 利 将 这 一 个 服 务 售 卖 给 其 他 国 家 的 政 府 。 不 过 双 方 都 没 有 公 布 更 多 交 易 细 节 。 * 参 考 来 源 ： t h e i n t e r c e p t ， F B 小 编 c l o u d s 编 译 ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理