हैकिंग स्मार्टफोन Cellebrite के लिए सॉफ्टवेयर के इजरायली डेवलपर को हैक कर लिया

लियोर बेन-पेर्त्ज, कार्यकारी उपाध्यक्ष, केलीब्राइट। फोटो: जैक ग्यूज़ / एएफपी / गेटी इमेज

हैकर्स फिर से हैक। यह उन कंपनियों का भाग्य है जो कानून प्रवर्तन और खुफिया एजेंसियों के साथ सहयोग करते हैं। यदि आप बैरिकेड के दूसरी तरफ जाते हैं, तो सबसे बुरे के लिए तैयार हो जाइए।

हमें हैकर समूह हैकिंग टीम का सार्वजनिक अपमान याद है , जो कानून प्रवर्तन एजेंसियों और विभिन्न देशों की विशेष सेवाओं के लिए स्पाइवेयर के विकास और बिक्री में माहिर है। ग्राहकों के साथ हैकिंग टीम के व्यक्तिगत पत्राचार, विभिन्न राज्यों को साइबर उत्पादों की बिक्री के लिए अनुबंध, साथ ही साथ बड़ी मात्रा में अन्य जानकारी, नेटवर्क पर लीक हो गई। 2014 में हैकर्स ने गामा इंटरनेशनल को भी हैक कर लिया था, स्पायवेयर डेवलपर FinFisher।

अब इसी तरह का दुर्भाग्य कंपनी Cellebrite के उनके सहयोगियों के साथ हुआ है , जो मोबाइल फोन की फोरेंसिक परीक्षा (हैकिंग) के लिए सॉफ्टवेयर विकसित करता है। इजरायली कंपनी ने सत्तावादी राजनीतिक शासन के साथ सहयोग करने में संकोच नहीं किया, जिसके लिए उसे दंडित किया गया था।

Cellebrite का मुख्य उत्पाद यूनिवर्सल फॉरेंसिक एक्सट्रैक्शन डिवाइस (UFED) सॉफ्टवेयर और हार्डवेयर कॉम्प्लेक्स हैकिंग और किसी भी मोबाइल फोन से डेटा को कॉपी करने के लिए है। इसे टैबलेट फॉर्मेट ( UFED Touch2 ) में बेचा जाता है , या सॉफ्टवेयर एक निजी कंप्यूटर ( UFED 4PC ) पर स्थापित किया जाता है।


फील्ड ऑपरेशंस के लिए UFED संस्करण (UFED TK)

तुलना के लिए, पासवर्ड ब्रूट फोर्स और फॉरेंसिक सॉफ्टवेयर के एक रूसी डेवलपर Elcomsoft के पास एक सॉफ्टवेयर है। सॉफ्टवेयर वसूली बंडल के पासवर्ड Elcomsoft मोबाइल फोन दरार करने के लिए (855 995 रूबल।) और एक सेट Elcomsoft मोबाइल फोरेंसिक बंडल- विशुद्ध रूप से सॉफ्टवेयर समाधान। इज़राइली सहयोगियों के पास एक अधिक सुंदर वर्गीकरण है, हालांकि उनकी कार्यक्षमता आवश्यक रूप से रूसी एक से अधिक नहीं है।

मोटिवबोर्ड, एक आईटी प्रकाशन, ने तीन सप्ताह पहले केलीब्राइट के व्यवसाय के बारे में सामग्री की एक श्रृंखला प्रकाशित की । इसमें पाया गया कि अमेरिकी पुलिस इस फर्म का सहयोग कर रही थी। बाद वाले ने उसके आदेश को लाखों डॉलर में रखा । पुलिस ने फोन हैक करने के लिए विशेष उपकरण और कार्यक्रम का आदेश दिया। उनकी मदद से, "पुलिस" ने पिन कोड उठाया, फोन पर हटाए गए संदेशों और संपर्कों को बहाल किया।



आमतौर पर, ऐसे उपकरणों का उपयोग संदिग्धों से एक मोबाइल फोन को जब्त करने के बाद साक्ष्य एकत्र करने के लिए किया जाता है। लेकिन यह पता चला कि Cellebrite अलोकतांत्रिक देशों के साथ सहयोग करता हैजहां अधिकारी राजनीतिक विरोध के खिलाफ हैकर टूल का उपयोग करते हैं।

उन्होंने कहा कि Cellebrite टूल नियमित रूप से FBI एजेंटों का उपयोग जल्दी और गुप्त रूप से संदिग्ध फोन की मेमोरी को कॉपी करने के लिए करते हैं।

1999 में स्थापित, कंपनी अब एक बड़े आकार में विकसित हो गई है, यह एक जापानी निवेशक द्वारा नियंत्रित किया जाता है, कंपनी के पूरे संयुक्त राज्य में कार्यालय खुले हैं, और कई देशों में कानून प्रवर्तन एजेंसियां ​​ग्राहकों के लिए खुली हैं।

अब हैकिंग टूल के डेवलपर को खुद से हैक कर लिया गया है। एक अन्य लेख में, मदरबोर्ड लिखता है कि उसे सेलेब्राइट सर्वर से प्राप्त 900 जीबी फाइलों के साथ एक संग्रह मिला है।

अब तक, जानकारी सार्वजनिक डोमेन में प्रकाशित नहीं की गई है, लेकिन आप उम्मीद कर सकते हैं कि जितनी जल्दी या बाद में ऐसा होगा, हैकिंग टीम के साथ ऐसा ही है। फिर हम जांच करेंगे कि सेलेब्राइट व्यवसाय कितना ईमानदार है।

जब्त फाइलों में ग्राहक सूची, डेटाबेस और सेलेब्राइट उत्पादों के बारे में बड़ी मात्रा में तकनीकी जानकारी है। सेलेब्राइट के ग्राहक डेटा के एक प्रारंभिक विश्लेषण से पता चलता है कि रूस, यूएई और तुर्की जैसे सत्तावादी शासन वाले देशों की कानून प्रवर्तन एजेंसियां ​​अपने ग्राहकों के बीच हो सकती हैं । विशेष रूप से, रूसी संघ के अभियोजक कार्यालय के एक पत्र को सेलेब्राइट की तकनीकी सहायता सेवा में पाया गया था।

यदि जानकारी की पुष्टि की जाती है, तो यह बताता है कि Cellebrite ने इन देशों में मानवाधिकारों के उल्लंघन में योगदान दिया - लाभ के लिए। यह डेटा सही हो सकता है। वैसे, Cellebrite में साइट का एक रूसी संस्करण भी है।

डेटा में उपयोगकर्ताओं के नाम और पासवर्ड के साथ एक वेब सर्वर कैश है जो my.cellebrite डोमेन में लॉग इन किया है। साइट का यह खंड केवल कंपनी के ग्राहकों के लिए है।

मदरबोर्ड में लेख प्रकाशित करने के बाद, Cellebrite ने आधिकारिक तौर पर my.cellebrite.com खातों के बैकअप डेटाबेस के साथ एक "बाहरी वेब सर्वर" की हैकिंग को मान्यता दी । फिलहाल एक जांच जारी है।

कंपनी ग्राहकों को आश्वस्त करती है कि डेटा लीक के बारे में कुछ भी विशेष रूप से गोपनीय नहीं है, केवल उपयोगकर्ता पासवर्डों का हैश है जो अभी तक नए उपयोगकर्ता खाता लेखा प्रणाली में माइग्रेट नहीं हुए हैं।

इस बीच, Cellebrite खातों को कुछ IRC चैट में कारोबार किया जाने लगा, हैकर ने मदरबोर्ड को एक टिप्पणी में कहा। "जो किया गया है उसके बारे में मैं ज्यादा नहीं कह सकता यह एक बात है कि उन्हें डराने के लिए, और दूसरी बात यह है कि उन्हें अंडे से लटका देना और एक तस्वीर लेना है, ”उन्होंने कहा।

विशेष रूप से, सॉफ्टवेयर डेवलपर्स को सावधानीपूर्वक ग्राहकों का चयन करना चाहिए।

Source: https://habr.com/ru/post/hi400745/