站长之家 - 业界 2021-04-22 09:59

[图]Signal向手机数据提取工具Cellebrite宣战:使用过时DLL存在诸多漏洞

Signal 近日悄然向智能手机数据提取工具 Cellebrite 宣战,强烈暗示它将更新其安全信息应用,绝不向在任何执法过程中使用该争议分析工具的行为妥协。Cellebrite 提供了许多数据分析设备中的一种方式,承诺可以从 Android 和 iPhone 手机中提取包括短信、通话和 SIM 卡记录的相关信息。

鉴于美国相关的隐私法律,这种破解方式被认为是获取“数字情报”的一个争议点。尽管 Cellebrite 将其 "UFED "系统推销给执法机构和企业,但它也被指控为向独裁政权提供设备。

事实上,仅在2021年3月,该公司就表示将停止对俄罗斯联邦和白俄罗斯的销售,因为担心继续这样做将不符合 "公认的国际规则和条例"。与此同时,在2020年12月,Cellebrite表示它已经找到了一种方法,可以将提取Signal消息数据加入其服务组合。

Signal 表示,现实情况并没有想象中的那么糟糕。Signal 的创始人马修·罗森菲尔德(Matthew Rosenfeld)设法以某种方式获得了Cellebrite的UFED,并迅速着手剖析自己的软件。结果发现,不仅去年年底的 "信号破解 "担忧是没有根据的,该工具实际上也有一些严重的自身缺陷。

Rosenfeld 解释说,对于 UFED 读取 Signal 日志的能力,这需要设备被解锁,并且拥有 Cellebrite 设备的人可以实际接触到。他表示:“思考Cellebrite产品的一种方式是,如果有人实际持有你的解锁设备,他们可以打开任何他们想要的应用程序,并对其中的所有内容进行截图,以保存并在以后复查。Cellebrite 从本质上讲,为拿着你的设备的人自动完成了这个过程”。

Rosenfeld 表示由于 Cellebrite 使用了一些非常陈旧、过时的 DLL 文件,缺少至少 100 多个安全补丁,因此 Cellebrite 的软件本身就容易受到一些黑客的攻击。

Rosenfeld 表示:“在设备上的任何应用程序中嵌入一个特殊格式但无害的文件。当 Cellebrite 扫描时,它可以运行代码,修改当前的 UFED 报告,以及所有以前和未来的报告,包括可能插入或删除文本、电子邮件、照片、联系人、文件或其他数据,而没有篡改的记录。这甚至可以随机进行,这将使 Cellebrit的报告的数据完整性受到严重质疑”。

相关话题

推荐关键词

24小时热搜

查看更多内容

大家正在看