تكشف المستندات المسربة أن Cellebrite لا يمكنها فتح هواتف iPhone التي تعمل بنظام iOS 17.4 والإصدارات الأحدث، على الأقل اعتبارًا من تاريخ النشر (أبريل 2024). وأكدت الشركة أن الوثائق حقيقية.
يمكن لأجهزة Cellebrite، التي تستخدمها وكالات إنفاذ القانون على نطاق واسع، اختراق معظم هواتف Android، على الرغم من وجود استثناءات…
تلخيص سريع لمجموعة أدوات اختراق الهواتف من Cellebrite
تقوم شركة Cellebrite بتصنيع أدوات مصممة لاقتحام الهواتف الذكية المقفلة للوصول إلى البيانات الشخصية المخزنة عليها، وذلك باستخدام مجموعة متنوعة من التقنيات. وتقول الشركة إنها تبيع فقط الأجهزة لوكالات إنفاذ القانون والمنظمات الأخرى التي تعتقد أنها ستستخدم المعدات بشكل قانوني.
تردد على نطاق واسع أنها الشركة التي ساعدت مكتب التحقيقات الفيدرالي (FBI) في فتح هاتف iPhone الخاص بمطلق النار في سان برناردينو في عام 2016، على الرغم من أن تقريرًا لاحقًا ادعى أن هذا لم يكن صحيحًا.
تعتمد مجموعة Cellebrite على اكتشاف الثغرات الأمنية المكتشفة في نظامي التشغيل iOS وAndroid، والتي تهدف Apple وGoogle إلى اكتشافها وإصلاحها. ويعمل آخرون أيضًا على التغلب على مجموعة أدوات اختراق الهاتف، حيث حقق تطبيق المراسلة الآمن Signal (في الغالب) فوزًا كبيرًا في عام 2021، عندما تمكن من تفخيخ أجهزة iPhone لجعل المجموعة عديمة الفائدة.
لا يستطيع Cellebrite فتح العديد من أجهزة iPhone
مرة أخرى في عام 2022، 9to5Mac تمكنت من الحصول على وثائق المستخدم التي تكشف عن طرازات iPhone التي يمكن للمجموعة فتحها والتي لا يمكنها فتحها. 404 وسائل الإعلام لقد فعلت الشيء نفسه الآن مع وثيقة لاحقة، بتاريخ أبريل 2024.
بالتأكيد، اعتبارًا من ذلك التاريخ، لم تتمكن شركة Cellebrite من اختراق أجهزة iPhone التي تعمل بنظام iOS 17.4 أو إصدار أحدث، والتي ستكون نسبة كبيرة جدًا من أجهزة iPhone.
بالإضافة إلى ذلك، لا يمكن للمجموعة حاليًا اختراق معظم أجهزة iPhone التي تعمل بنظام iOS 17.1 إلى 17.3.1، على الرغم من أن نقاط الضعف في الأجهزة في iPhone XR وiPhone 11 تعني أن هذه استثناءات. ويبدو أن الشركة قد توصلت إلى كيفية الوصول إلى أجهزة iPhone الأخرى التي تعمل بهذه الإصدارات من نظام التشغيل iOS، حيث يشير الجدول إلى أن هذه الإمكانية “ستتوفر قريبًا” في الطرز الأخرى.
تحمل المستندات عنوان “Cellebrite iOS Support Matrix” و”Cellebrite Android Support Matrix” على التوالي. أرسل مصدر مجهول مؤخرًا ملفات PDF الكاملة إلى 404 Media، الذين قالوا إنهم حصلوا عليها من أحد عملاء Cellebrite […]
بالنسبة لجميع أجهزة iPhone المقفلة القادرة على تشغيل الإصدار 17.4 أو الأحدث، فإن مستند Cellebrite يقول “قيد البحث”، مما يعني أنه لا يمكن بالضرورة فتحها باستخدام أدوات Cellebrite.
نعلم من Apple أن غالبية أجهزة iPhone تستخدم نظام التشغيل iOS 17، على الرغم من أن الشركة لا تشارك تفاصيل أرقام النقاط المحددة. ومع ذلك، فمن المؤكد أن هناك نسبة عالية كانت غير قابلة للاختراق بواسطة Cellebrite اعتبارًا من تاريخ الوثيقة.
معظم هواتف Android معرضة للخطر
يُظهر جدول منفصل لإمكانيات اختراق Android أنه يمكن الوصول إلى معظمها من خلال المجموعة، على الرغم من أن Google Pixel 6 و7 و8 هي استثناءات لو تم إيقاف تشغيلها في وقت الحصول عليها.
وذلك لأن عملية التمهيد البارد تحظر الاستغلال المستخدم، ولكن يمكن الوصول إليها إذا تم تشغيلها وقفلها.
وينطبق الشيء نفسه على هواتف سامسونج التي تعمل بنظام التشغيل Android 6، ولكن لا تلك التي تعمل بإصدارات أحدث – مما يشير إلى أن تطبيق Samsung لنظام Android 7 نجح في تقديم ثغرة أمنية لا تزال موجودة طوال الطريق حتى Android 14.
9to5Mac مجموعة من الصور من Cellebrite وChris Appano على Unsplash
FTC: نحن نستخدم الروابط التابعة التلقائية لكسب الدخل. أكثر.
