______________________________________________________________________________________________________________

HackFix.ru - информационный портал,рассказывающий о событиях в области защиты информации,
взломах,инструментах аудита,программировании для пентестеров!

Устройства для взлома iPhone можно легко купить в интернете за $100

Используемый полицией в уголовных расследованиях инструмент для взлома iPhone теперь можно легко купить в интернете. Устройства производства израильской компании Cellebrite, чьими услугами пользуются правоохранительные органы и спецслужбы ряда стран, продаются на открытых online-аукционах наподобие eBay, сообщает Forbes.

Стоимость инструмента для взлома в среднем составляет порядка нескольких сотен долларов, но она может варьироваться от $100 до $1000. Для сравнения, сам производитель продает это же устройство по цене $6000 и выше. Каким образом устройства попали на интернет-аукционы, неизвестно. Не исключено, что они принадлежат правоохранительным органам, решившим их перепродать.

Cellebrite весьма обеспокоена тем, что ее продукция поступила в свободную продажу. Как сообщили в компании, дистрибуция и продажа оборудования возможна только с ее письменного согласия, а все более не использующееся оборудование должно быть списано во избежание возможной утечки данных.

«Поскольку эти устройства могут предоставлять доступ к конфиденциальной информации, мы просим вас использовать оборудование Cellebrite с наивысшим уровнем безопасности», — сообщается в электронном письме, недавно разосланном Cellebrite своим клиентам.

Исследователь безопасности Мэтью Хики (Matthew Hickey) приобрел в интернете несколько устройств и изучил их на предмет наличия каких-либо данных.

«Казалось бы, память оборудования для проведения криминалистической экспертизы должна быть полностью очищена перед его перепродажей», — отметил исследователь.

Однако, как оказалось, оборудование хранило такие данные о взломанных устройствах, как идентификаторы IMEI и пароли для доступа к сетям Wi-Fi. Более того, Хики обнаружил персональную информацию, которую решил не изучать.

источник

Добавить комментарий

Ваш e-mail не будет опубликован.

______________________________________________________________________________________________________________
^ Наверх