スマートフォンのハッキングが大幅に安くなりました。
ロックされた携帯電話からデータを引き出すためにかつて法執行機関に愛用されていたツールが、現在では一般の人でも利用できるようになりました。イスラエルに本拠を置く企業がその背後にいるとは想像できません。セレブライトのハッキングデバイスは新たに拡大した顧客ベースに満足していますが、ここに来ています。販売は eBay で行われているため、現時点でできることはあまりありません。eBay で簡単に検索すると、多数の中古モデルが 50 ドルという低価格で出品されています。
によるとフォーブスこのニュースを最初に報じた、新品の Cellebrite デバイスは、法執行機関に約 6,000 ドルの価格を設定する予定です。物がかなり安くなりましたネットオークションサイトで、 どこ1人の売り手では、50 ドルから 70 ドルの範囲で 10 個の中古モデルが販売されています。
それはかなりの割引です。
安い。 クレジット: スクリーンショット / eBay
特に、Cellebrite は自社の携帯電話クラッキング技術の再販に非常に不満を抱いているようです。マシュー・ヒッキー、セキュリティ研究者であり、の共同創設者です。ハッカーハウス、eBay で Cellebrite UFED-36 モードを購入し、デバイスの分析と故障についてツイートしました。
ツイートは削除された可能性があります
その直後、ヒッキーは再販業者を戒めるセレブライトの声明と思われる内容をツイートした。
マッシュ可能な光の速度
「Cellebrite の在庫管理プロセスの一環として、当社の製品が元の所有者のみに使用されることを保証する必要があります。」と声明には書かれています。 「念のために言っておきますが、Cellebrite からの書面による承認がない限り、Cellebrite の機器を他の組織に販売または配布することは許可されていません。」
ツイートは削除された可能性があります
私たちはメッセージが実際に本物であることを確認するために同社に連絡を取りましたが、本稿執筆時点では返答は得られていません。しかし、もしそれが合法であれば、この声明は、賭け金がセレブライトの利益率だけよりも高いことを明らかにしている。
「これらのデバイス(生産終了したTouchなどの古いデバイスを含む)は個人情報にアクセスする可能性があるため、組織内のCellebrite機器を最高度のセキュリティで扱うようお願いします」と声明では警告している。
それほど高価ではありません。 クレジット: スクリーンショット / eBay
つまり、古いモデルでもスマートフォンにアクセスできる可能性があります。それだけではないとヒッキーは言いましたフォーブス彼は、購入したデバイス上で、Cellebrite がいつ使用されたか、どの種類の携帯電話が検索されたか、それらの携帯電話からどのような種類のデータが抽出されたかなど、一部の使用履歴を表示できると述べました。
基本的に、これらのスマートフォン ハッキング ツール(おそらく法執行機関によって使用されている)は、再販される前に消去されていないようです。
そして今では、そのすべてのデータとそれ以上を入手する手段が、100 ドル以下の低価格でハッカーのものになる可能性があります。
更新: 2019 年 2 月 28 日午後 2:02 PST:eBayの広報担当者はMashableに対し、CellebriteデバイスのリストがeBayの規定に違反したとして削除されたことを認めた。ロックピッキングポリシー。
このポリシーは、より伝統的な鍵開けツールの販売を禁止するために書かれているように見えますが、おそらく Cellebrite デバイスをカバーする可能性のある「デジタル デコーダ」も対象としています。