蘋果與FBI的糾葛告一段落,但是一家以色列公司成功獲得了大家的關注。
3月23日,據以色列《新消息報》(Yedioth Ahronoth)周三報道稱,以色列手機取證軟件供應商Cellebrite正在協助美國聯邦調查局(FBI)嘗試對加州圣貝納迪諾槍擊案嫌犯的iPhone手機進行解鎖。
在蘋果發布會第二天,FBI宣布撤回之前要求蘋果解開涉案iPhone 5c的案子,并表示Cellebrite已經幫助其破解了這部手機。
此前蘋果CEO庫克(Tim Cook)曾說,蘋果也沒辦法破解密碼,只有手機持有人才能解開。Cellebrite的出現,無疑讓大家感到既好奇又擔憂。
Cellebrite位于以色列特佩克提克瓦(Petah Tikvah),成立于1999年,是日本Sun Corporation的子公司。
該公司的業務范圍有兩塊。一個是針對運營商、手機硬件公司、手機用戶的深度定制手機數據服務。比如安全快速地進行新舊手機資料導入,手機問題診斷和修復,安全刪除移動設備數據等。
另一個是針對政府部門的手機取證系統,就是對存在于手機機身、手機內存、SIM卡、擴展卡和移動運營商網絡以及服務提供商系統中的手機信息,進行提取、分析、報告,整理出有價值的案件線索鏈或能被法庭所接受的證據。
Cellebrite有一個名為“通用取證提取設備”(Universal Forensic Extraction Devices,下稱UFED)的產品系列,其中一款觸摸屏設備可以直接從手機中獲取信息。從該公司的宣傳手冊可以看到,UFED觸摸屏設備能夠從蘋果、三星、摩托羅拉、華為和微軟Windows操作系統設備中提取、刪除數據,包括文本信息和密碼,并能復制SIM卡信息。
而據知情人士透露,在此次破解事件之前,FBI就已經是Cellebrite的客戶。
據CNN報道,根據政府記錄顯示,在FBI宣布成功破解了涉案iPhone的同一天,Cellebrite已經與FBI簽訂了前所未有的巨大訂單,價值21.8萬美元。
其實,在2007年早期,Cellebrite就開始用它的設備進入執法取證領域。在那個時候,這些設備就可以從超過1000種的手機型號、Pad通過他們的網站抓取數據。
根據《福布斯》之前報道的案例,Cellebrite破解服務的價格可以非常低廉。
意大利法院之前聆訊過一樁毀容攻擊案,該案嫌犯聲稱忘記了自己iPhone 5手機的開機密碼。法院尋找專家破解這部裝有iOS 8系統的手機,最后找到了Cellebrite公司。
《福布斯》看到的費用收據顯示,Cellebrite破解這部iPhone只收取了1500美元。
2012年,英國警察曾經請求Cellebrite幫忙,恢復了一部iPhone 3GS上被刪除的資料。
不過據“以色列知行-知以文化”的微博透露,此次FBI支付給Cellebrite的價格是15278美元。
對于這次破解的iPhone 5c,該公司目前還沒有相關人士接受采訪或透露更多的消息。CNN援引知情人士稱:自從公司每一個人都簽訂了保密協議之后,大家對這件事情都是三緘其口的狀態。
該公司聯席CEO優希·卡米爾(Yossi Carmil)在周三接受CNBC采訪時表示,“無論在什么情況下,我們都不會對商業客戶進行評論。”他還補充說,公司有“一套我們永遠都不會違反的道德準則”。
不過,Business Insider曾報道稱,Cellebrite可能使用了一種叫“內存鏡像嗅探”的方法解鎖。
通常,FBI獲取蘋果或者谷歌(微博)公司的用戶的備份數據,是通過iCloud和Google Drive。郵件和郵箱數據經常被存儲在手機存儲空間以外的地方,這可供政府進行執法取證。
但是在iOS 8或者更高版本的軟件系統,警察是不能夠破解密碼保護的,蘋果也沒有解開的方法。很多人也想知道,這家公司是否已經找到怎么繞過蘋果最高安全系統的辦法。