Cellebrite помогла бразильской полиции арестовать подозреваемых в убийстве после восстановления данных с заблокированных iPhone

Cellebrite — это продвинутый и противоречивый инструмент, который неоднократно использовался правоохранительными органами для взлома защиты iPhone. Сегодня бразильская полиция подтвердила, что они использовали этот инструмент для разблокировки iPhone двух подозреваемых в убийстве детей, которые были арестованы после восстановления важных сообщений с их устройств.

Полиция Рио-де-Жанейро расследовала смерть 4-летнего мальчика с прошлого месяца, но сегодня дело приняло неожиданный оборот с арестом матери мальчика и его отчима — городского советника. Начальник полиции Антенор Лопес подтвердил в четверг в отчете G1, что полиция смогла арестовать подозреваемых только после получения доступа к важным сообщениям, отправленным парой.

Лопес заявил, что полиция использовала инструмент Cellebrite Premium для брутфорс-взлома iPhone обвиняемой пары. Эти сообщения, большая часть которых была обменена через WhatsApp, содержали доказательства того, что отчим мальчика избил его перед смертью, а также то, что мать обо всем знала.

Cellebrite стала широко известна после стрельбы в Сан-Бернардино в 2015 году, когда ФБР использовало израильский инструмент для доступа к iPhone подозреваемых. Это дело вызвало спор между ФБР и Apple, поскольку агентство хотело получить бэкдор для извлечения данных из личных устройств в подобных случаях. Apple, однако, никогда не соглашалась с идеей бэкдора, поскольку компания не могла гарантировать, как он будет использоваться, и это повлияло бы на безопасность и конфиденциальность пользователей.

На своем веб-сайте Cellebrite утверждает, что инструмент может разблокировать устройства от iPhone 4s до iPhone XS, а также iPod touch и iPad, работающие под управлением iOS от 5 до iOS 12. Интересно, что Cellebrite также использует checkm8 — «неисправимый» аппаратный эксплойт, найденный во всех чипах Apple от A5 до A11 Bionic.

Cellebrite конкретно продает свой инструмент только государственным учреждениям и исследователям безопасности, стоимость которого составляет до 16 000 долларов. Это, конечно, не гарантирует, что эксплойт будет использоваться только во благо, и по-прежнему вызывает обеспокоенность по поводу того, насколько безопасны наши личные устройства.