Who can hack an iPhone for the FBI? Clues point to Cellebrite in Israel.

FBIはサンバーナーディーノ銃撃犯が使用したiPhoneへのハッキングを試みている何ヶ月もの間。しかし今週、司法省が謎の「外部団体」が捜査官のデータへのアクセスを支援していると突然発表したため、セキュリティ専門家らは誰がAppleの暗号を解読できるのかと疑問に思った。

今、イスラエルのサイバーセキュリティ企業に注目が集まっているが、その過去のつながりや最近の動向から、FBIのホワイトナイトである可能性が示唆されている。

イスラエルの新聞イェディオット・アハロノット報告されました正体不明の当事者がいる水曜日セレブライト、テルアビブ郊外に拠点を置いています。しかし、FBIとセレブライトはいかなる関係も認めることを拒否した。そして木曜日には、匿名の法執行当局者らが背景について語った。USAトゥデイ パートナーシップに関する報道を潰した。

マッシュ可能しかし、同社のモバイルフォレンジック担当エグゼクティブバイスプレジデント、Leeor Ben-Peretz氏がここ数日間米国で過ごしていたことがわかった。最近同社に勤務し、匿名を条件に語った人物によると、ベン・ペレッツ氏はセレブライトの最高経営責任者で、フォレンジック能力を実証する予定だという。

「私が米国でやったことは私自身の仕事です。」

木曜日の夜、ベンペレツさんはイスラエルのベングリオン空港に着陸した。彼は私から電話を受けたことに驚いていましたが、あまり嬉しくはありませんでした。 「Cellebrite の能力を FBI に実証しましたか?」私は尋ねた。

「私が米国でやったことは私自身の仕事だ」と彼は答えた。 「これについてはコメントしません。...この問題についてこれ以上詳細を追加することはできません。」

Cellebriteの共同最高経営責任者(CEO)、ヨッシ・カーミル氏も木曜日にはコメントを控えた。

もしCellebriteがFBIによる問題のiPhoneのパスコードロック解除を支援できれば、Appleと米国政府が壮大な法廷闘争を準備していた訴訟において驚くべき逆転となるだろう。

Mashable Image

デモ参加者は先月、サンフランシスコのアップルストア前でFBIを非難した。 クレジット: Eric Risberg/Associated Press

FBIは、昨年12月にカリフォルニア州サンバーナーディーノで起きた銃乱射事件で、妻とともに14人を殺害、22人を負傷させたサイード・ファルーク容疑者が使用していたiPhoneから情報を取り出すようAppleに協力を求めるよう連邦裁判所に求めていた。しかし、この事件で予定されていた公聴会の前日の月曜日、司法省は次のように述べた。結局のところ、Apple の助けは必要ないかもしれない

検察側は法廷で、「この事件が世界的に報道され注目を集めた結果、米政府以外の者も調査の可能性を提供して米政府に連絡を取り続けている」と述べた。 「2016年3月20日日曜日、外部の関係者がFBIに対し、ファルークのiPhoneのロックを解除する可能性のある方法を実演した。」

Cellebrite と FBI のコラボレーションは驚くべきことではなく、もちろん初めてのことではありません。近年の法廷記録によると、セレブライトが多くの事件でFBIや他の米国政府機関と協力していたことが明らかになっている。

たとえば、2014年にニューヨークの連邦控訴裁判所は、クラックコカイン事件でセレブライト技術を使用したFBI捜査官の証言を検討した。特別捜査官スティーブン・トルトレラ氏は、「彼は『セレブライト・ユニバーサル・フォレンジック・エクストラクション・デバイス』と呼ばれる装置を使用して、2台の携帯電話の内容をダウンロードして検査した」と証言した。

裁判所は、「トルトレッラ被告は、携帯電話からテキストメッセージやその他のデータを取得するためにCellebrite技術を使用する訓練を受けていたことを説明した」と述べ、「本件でCellebriteをどのように使用してそうしたかについても説明した」と付け加えた。

マッシュ可能な光の速度

携帯電話メーカー自身が Cellebrite デバイスを送り、Cellebrite がそれらの電話を修理するシステムを開発できるようにします。

サウスダコタ州の連邦地方裁判所での2013年の訴訟では、児童買春のおとり捜査中に押収されたBlackBerryが扱われ、国土安全保障省のクレイグ・シェラー捜査官がこのブラックベリーにアクセスした。

裁判所文書によると、「BlackBerryからデータをダウンロードするために使用されたマシンは『Cellebrite』だった」という。 「シェラー氏は抽出したいデータの種類を選択しました。シェラー氏は BlackBerry を Cellebrite に接続し、連絡先、テキスト メッセージ、電子メール、最近の通話、写真、ビデオなどのコンテンツを転送しました。」

法執行機関による Cellebrite テクノロジーの使用は米国に限ったものではありません。イスラエルの法廷記録には、憲兵の捜査中に同社製品が使用されたことについても言及されている。そして共同CEOのカーミルは、イスラエルに伝えたザマーカー新聞2013年には、2年前のロンドン暴動の後、英国警察が暴力的なデモ参加者を追跡するためにセレブライト製品を使用していたことが判明した。

Cellebrite は 1999 年に 25,000 ドルの投資でイスラエルに設立されました。当時は人々がクラウドにデータをバックアップする前の時代であり、Cellebrite が開発した製品により、ある携帯電話から別の電話へのデータと連絡先の転送が可能になりました。

同社に協力した関係者によると、Cellebrite はその後、携帯電話からさらに多くのデータを抽出できることに気づき、現在の機能の開発を開始したという。

2007 年に同社は日本の企業に買収されました。サンコーポレーション。 Cellebrite の本社は依然としてイスラエルにありますが、米国、ドイツ、シンガポール、ブラジルに子会社を所有しています。

Cellebrite は、イスラエルにおけるこの分野のリーダーとして知られています。そのウェブサイトには次のように書かれています同社の製品を使用することで、「単純または複雑なパスコードを使用して、ロックされた iOS デバイスのデコードと分析を実行できる」としている。

同社に詳しい関係者によると、セレブライトはイスラエル本社に安全なセクションを設けており、そこに数千台の携帯電話を保管しているという。携帯電話メーカー自体が Cellebrite デバイスを送り、Cellebrite がそれらの電話を修理したり、ユーザーが電話間でデータを転送できるようにするシステムを開発したりできます。 「メーカーは詳細な分析を行うために、発売前にプロトタイプとして製品を入手します」とその関係者は語った。 「今後、メーカーの研究所はCellebriteの機械を使用して、遠隔地から最小限の時間でそのような携帯電話を修理するようになるでしょう。」

AP通信によると、Appleは自社店舗の一部でCellebriteデバイスを使用しているという。

Mashable Image

シカゴの Apple ストアで新しい Apple iPhone 6S を試す顧客。 クレジット: 佐藤喜一郎/Associated Press

セレブライトが法執行機関に販売している機械は、中に黒い箱が入ったジェームズ・ボンドのスーツケースのように見えます。このボックスには、既存の電話に対応する多数のコネクタが付属しています。 「電話を一方の端からボックスに接続し、ラップトップをもう一方の端に接続すると、電話の中に何が入っているかを見ることができます」とその関係者は言いました。 「つながりの地図も見ることができます。たとえば、ロンドンのテロリストの電話をハッキングし、次にニューヨークのテロリストの電話をハッキングした場合、彼らが通信したかどうかを確認できます。」

Cellebrite がサンバーナーディーノ事件で実際に FBI を支援しているのであれば、既存のテクノロジーを活用しているのか、それとも iPhone のセキュリティを回避する新しい方法を開発しているのかは不明です。

すべてのセキュリティ専門家が、Cellebrite が FBI の「外部当事者」であると確信しているわけではありません。

「私の推測では、それは彼らではないと思います」書きましたセキュリティブロガーのブルース・シュナイアー氏。 「彼らはFBIと既存かつ継続的な関係を持っている。彼らが電話を解読できたなら、数か月前に解読していたであろう。」

もありました投機これはすべて、セレブライトにとって単なる大きな宣伝行為にすぎないことを。

ツイートは削除された可能性があります

しかし、別のセキュリティブロガーであるジョナサン・ズジアルスキー氏は、次のように述べています。指摘した、同業他社はすでにサンバーナーディーノ事件には関与していないと表明している。

セレブライトは何も認めていないが、否定も拒否している。

この話に何か付け加えることはありますか?コメントで共有してください。

Leave a Reply

Your email address will not be published. Required fields are marked *

Subscribe Now & Never Miss The Latest Tech Updates!

Enter your e-mail address and click the Subscribe button to receive great content and coupon codes for amazing discounts.

Don't Miss Out. Complete the subscription Now.