Mae swyddogion heddlu Efrog Newydd wedi gallu hacio iPhones ers 2018

Roedd gan amddiffynwyr y gyfraith yr offer priodol i dorri amddiffyniad ffonau smart, gan gynnwys iPhones, mor gynnar â mis Ionawr 2018. Roedd heddlu Efrog Newydd ac awdurdodau'r wladwriaeth felly ymhlith cwsmeriaid cyntaf hacwyr Israel.

Datgelodd arbenigwyr diogelwch, hacwyr, o'r grŵp Cellebrite ym mis Mehefin eleni fod ganddyn nhw ar gael offeryn newydd i dorri amddiffyniadau ffonau clyfar. Mae eu meddalwedd UFED yn gallu goresgyn pob amddiffyniad fel cyfrineiriau, blocio cadarnwedd neu amgryptio.

Er mai dim ond ym mis Mehefin eleni y datgelodd y cwmni fodolaeth yr offeryn, roedd eisoes yn ei ddarparu i gwsmeriaid yn llawer cynharach. Yn eu plith roedd y NYPD ac asiantaethau'r wladwriaeth a brynodd y fersiwn Premiwm o UFED.

Mae Cellebrite yn disgrifio ei ddatrysiad UFED fel a ganlyn:

Yr unig ateb di-gyfaddawd ar gyfer y llywodraeth ac asiantaethau diogelwch a all ddatgloi a thynnu data pwysig o ddyfeisiau iOS neu Android.

Osgoi neu osgoi pob amddiffyniad a chael mynediad i'r system ffeiliau gyfan (gan gynnwys amgryptio) unrhyw ddyfais iOS, neu hacio mynediad i ddyfais Android pen uchel i gael llawer mwy o ddata na dulliau safonol.

Sicrhewch fynediad at ddata cymwysiadau trydydd parti fel sgyrsiau sgwrsio, e-byst ac atodiadau wedi'u llwytho i lawr, ffeiliau wedi'u dileu, a llawer mwy o wybodaeth sy'n cynyddu eich siawns o ddod o hyd i dystiolaeth argyhuddol i helpu i ddatrys eich achos.

Un o'r fersiynau blaenorol o'r offeryn UFED a gynlluniwyd i jailbreak nid yn unig dyfeisiau iOS gan hacwyr Israel Cellebrite

Talodd Efrog Newydd $200 am ddefnyddio meddalwedd i hacio iPhones

Fodd bynnag, mae cylchgrawn OneZero bellach yn honni ei fod wedi cael dogfennau sy'n cadarnhau'r cydweithio rhwng heddlu ac awdurdodau Cellebrite a Manhattan. Gallent fod wedi bod yn defnyddio UFED am 18 mis cyn i'r feddalwedd a'r atebion gael eu datgelu i'r byd.

Achosodd y cyhoeddiad cyfan gynnwrf ledled y gymuned hacio. Fodd bynnag, mae dogfennau a gafwyd gan OneZero yn datgelu bod Cellebrite yn gwerthu'r cynnyrch ymhell cyn y cyhoeddiad cyhoeddus, a bod y NYPD yn gwsmer mor gynnar â 2018.

Mae'r contract yn disgrifio pryniant y cynnyrch Premiwm UFED ym mis Ionawr 2018. Yn ôl y ddogfen, talodd awdurdodau $200 i ddefnyddio'r cynnyrch am dair blynedd.

Fodd bynnag, gall y cyfanswm fod hyd yn oed yn uwch. Mae'r meddalwedd yn cynnwys ychwanegion ac estyniadau dewisol.

Mae'r ffi $200 yn cynnwys trwyddedu, gosod a hyfforddi swyddogion ac asiantau dethol, a nifer rhagderfynedig o “haciau” ffôn. Mae'r contract hefyd yn cynnwys darpariaeth $000 miliwn ar gyfer gwelliannau meddalwedd amhenodol. Fodd bynnag, nid yw'n hysbys a gawsant eu prynu mewn gwirionedd.

Yna mae telerau defnyddio'r meddalwedd yn nodi:

Rhaid i awdurdodau ddefnyddio'r feddalwedd mewn ystafell sydd wedi'i dynodi'n arbennig, na ddylid ei defnyddio at ddibenion eraill ac ni ddylai gynnwys unrhyw ddyfeisiau clyweled neu ddyfeisiau recordio eraill.

Gwrthododd Cellebrite wneud sylw ar y sefyllfa, gan ddweud nad yw'n datgelu gwybodaeth am ei gleientiaid. Nid yw'n hysbys a all y feddalwedd hefyd drin y fersiwn gyfredol o system weithredu iOS 13.

Ffynhonnell: 9to5Mac