HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > ИНФО > Мировые новости. Обсуждения.
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 24.03.2021, 13:39
alexzir
Постоянный
Регистрация: 29.10.2019
Сообщений: 473
С нами: 3444086

Репутация: 22
По умолчанию

Компания Cellebrite, разработчик комплексов по взлому iPhone и Android-смартфонов, прекратила сотрудничество с российскими силовыми ведомствами. Причиной стало использование ее техники для преследования оппозиционеров и представителей национальных меньшинств. В России устройства Cellebrite закупаются на миллионы рублей – они используются МВД, Следственным комитетом и даже Сбербанком.

Прощай, Россия

Израильская компания Cellebrite, производитель программно-аппаратных комплексов по взлому мобильных устройств на Android и iOS, полностью прекратила сотрудничество с клиентами из России и Белоруссии, основная масса которых – силовые ведомства и финансовые организации. В компании заявили, что она покидает обе страны «незамедлительно» (immediately).

Представители Cellebrite не стали уточнять причины принятия такого решения. Со слов ее генерального директора Йоси Кармила (Yossi Carmil), компания «постоянно пересматривает и обновляет свою политику с целью гарантировать клиентам, что работает в полном в соответствии с принятыми международными правилами и положениями».

По информации израильской газеты Haaretz, случившееся напрямую связано с попытками российских силовиков взломать смартфоны, принадлежащие оппозиционерам. В статье издания сказано, что российские силовые структуры хотели получить доступ к данным Любови Соболь (юрист «Фонда борьбы с коррупцией», возглавляемого Алексеем Навальным), для чего применили комплекс UFED, разработанный Cellebrite.



Одна из модификаций комплекса UFED для взлома смартфонов

По информации Haaretz, правоохранительные органы Белоруссии и России также использовали технологии Cellebrite для преследования и других оппозиционеров, а вместе с ними – представителей национальных меньшинств, правозащитников, а также людей, относящих себя к ЛГБТ.

Кто призывал к уходу Cellebrite из России

Добиться прекращения сотрудничества Cellebrite с российскими и белорусскими силовиками стремился израильский юрист, активист и борец за права человека Эйтай Мак (Eitay Mack). Объединившись с 80 другими правозащитниками (их имена и гражданство издание не раскрывает), он нашел и опубликовал доказательства, указывающие на использование разработок Cellebrite для преследования политических деятелей, а также различных групп меньшинств в России.

Заявление Cellebrite об уходе из России и Белоруссии



Cellebrite, пишет Haaretz, прекратила экспорт своих технологий в Белоруссию и Россию после того, как эти документы были обнародованы. В прошлом компания отрицала продажу технологий Белоруссии, но следственные органы выяснили, что администрация Лукашенко активно использовала хакерские технологии Cellebrite на протяжении последних пяти лет, с 2016 г.

Кто закупает продукцию Cellebrite в России

Основной продукт Cellebrite – это аппаратно-программный комплекс UFED, существующий в нескольких модификациях. Российские силовые структуры тратят на закупку этих приборов миллионы рублей, чтобы иметь возможность взламывать смартфоны российских граждан.

Например, в марте 2018 г. стало известно, что управление Следственного комитета (СК) по Волгоградской области закупило комплексы UFED Touch2 Ultimate Ruggedized на 800 тыс. руб. Поставку оборудования обеспечила российская компания «ЛАН-проект».

За год до этого та же «ЛАН-проект» реализовала обновление ПО UFED Touch до версии UFED Touch2 Ultimate для МВД по Хабаровскому краю. Свою работу компания оценила в 1,26 млн руб.

В августе 2018 г. приборы для взлома мобильных устройств россиян закупило Военное следственное управление СК в Центральном и Восточном военном округах. Размер вложений превысил 5 млн руб., а поставщиком выступила компания «Экспертэкспресс». В данном случае закупались приборы UFED 4PC Ultimate и MagiCube.

Что немаловажно, продукцией Cellebrite интересуются не только силовые ведомства, но и финансовые организации. В августе 2017 г. тендер на поставку комплексов UFED Touch2 провел Сбербанк, а победила в нем уже знакомая «ЛАН-проект». В ноябре 2017 г. с ней был заключен контракт – за 4,1 млн руб. она поставила Сбербанку 11 таких комплексов. В банке объяснили, что устройства Cellebrite используется финорганизацией. в случаях заражения смартфонов неизвестными вирусами, для поиска и анализа их новых разновидностей. Согласие владельца смартфона при этом обязательно.

Насколько сильна Cellebrite

Cellebrite, основанная в Израиле в 1999 г., в настоящее время располагает широким спектром наработок, позволяющим взламывать не только смартфоны, но и специализированное программное обеспечение. В декабре 2020 г. ее специалистам удалось обойти алгоритмы защиты Signal – мессенджера, считавшегося самым безопасным и неприступным в мире.

CNews писал, что обойти защиту Signal специалисты Cellebrite смогли при помощи собственного программного инструмента Physical Analyzer, предназначенного для систематизации и обработки информации, полученной со смартфона. Это ПО постоянно усовершенствуется, и одна из его последних версий смогла взломать мессенджер. Сотрудники компании сумели восстановить переписку одного из пользователей и заодно весь медиаконтент, который он отправлял или получал от собеседников.

Источник: https://safezone.cc/threads/rossijsk...-iphone.38262/
 
Ответить с цитированием

  #2  
Старый 24.03.2021, 15:41
fandor9
Постоянный
Регистрация: 16.11.2018
Сообщений: 620
С нами: 3943766

Репутация: 47


По умолчанию

Цитата:
Сообщение от alexzir  

CNews
писал
, что обойти защиту Signal специалисты Cellebrite смогли при помощи собственного программного инструмента Physical Analyzer, предназначенного для систематизации и обработки информации, полученной со смартфона. Это ПО постоянно усовершенствуется, и одна из его последних версий смогла взломать мессенджер. Сотрудники компании сумели восстановить переписку одного из пользователей и заодно весь медиаконтент, который он отправлял или получал от собеседников.
Veni: https://web.archive.org/web/2020121...s-new-solution-for-decrypting-the-signal-app/

Vidi: https://signal.org/blog/cellebrite-and-clickbait/

Vici: https://www.cellebrite.com/en/celleb...he-signal-app/

оказалось что в этом случае нужно иметь полный физической доступ к разблокированному телефону. В этом случае Cellebrite автоматизировала "атаку". т.е. что данные (сообщения, картинки, приложения) хранятся зашифрованные не секрет и что ключ для расшифровки тоже должен быть в телефоне тоже логично...
 
Ответить с цитированием

  #3  
Старый 24.03.2021, 15:45
alexzir
Постоянный
Регистрация: 29.10.2019
Сообщений: 473
С нами: 3444086

Репутация: 22
По умолчанию

Цитата:
Сообщение от alexzir  

В августе 2017 г. тендер на поставку комплексов UFED Touch2 провел Сбербанк, а победила в нем уже знакомая «ЛАН-проект». В ноябре 2017 г. с ней был заключен контракт – за 4,1 млн руб. она поставила Сбербанку 11 таких комплексов. В банке объяснили, что устройства Cellebrite используется финорганизацией. в случаях заражения смартфонов неизвестными вирусами, для поиска и анализа их новых разновидностей. Согласие владельца смартфона при этом обязательно.
Вот ещё одна причина отказаться от любых услуг Сбера.
 
Ответить с цитированием

  #4  
Старый 24.03.2021, 16:11
fandor9
Постоянный
Регистрация: 16.11.2018
Сообщений: 620
С нами: 3943766

Репутация: 47


По умолчанию

Цитата:
Сообщение от alexzir  

Вот ещё одна причина отказаться от любых услуг Сбера.
В смысле? У вас Сбер постоянно отбирает телефон что-бы провести на нем форензику?
 
Ответить с цитированием

  #5  
Старый 24.03.2021, 16:15
alexzir
Постоянный
Регистрация: 29.10.2019
Сообщений: 473
С нами: 3444086

Репутация: 22
По умолчанию

Нет, я давно уже с этим банком простился, но настораживает такая непрофильная активность. С какого перепуга финансовая организация берется за деятельность, которую по законодательству правомочны выполнять только спецслужбы?
 
Ответить с цитированием

  #6  
Старый 24.03.2021, 16:49
fandor9
Постоянный
Регистрация: 16.11.2018
Сообщений: 620
С нами: 3943766

Репутация: 47


По умолчанию

Цитата:
Сообщение от alexzir  

Нет, я давно уже с этим банком простился, но настораживает такая непрофильная активность. С какого перепуга финансовая организация берется за деятельность, которую по законодательству правомочны выполнять только спецслужбы?
С какого перепугу форензикой могут заниматься только спецслужбы? Вы наверное просто не так понимаете. То что у Сбера есть своя комманда спецов по ИБ со специалистами также и форензики (как впрочем у каждого более-менее крупного банка) я думаю не для кого не секрет. Идём дальше, какой-либо клиент банка заявляет у меня украли 100500Р, при этом у меня стоит приложение Сбера с 2-факторной защитой. В этом случае сотрудники Сбера говорят клиенту: "А дайте-ка взгянуть одним глазком на ваш телефон, я надеюсь, вы не будете против?" Человек в большинстве случаев соглашается и в этом случае с согласия владельцы телефона делается полный дамп телефона и дальше уже телефон вместе с памятью раскручивается на цифровые болтики и винтики. Ну а там уже вытаскивают что надо. Как-то так.
 
Ответить с цитированием

  #7  
Старый 25.03.2021, 09:18
user100
Флудер
Регистрация: 24.12.2011
Сообщений: 4,498
С нами: 7571126

Репутация: 373


По умолчанию

Цитата:
Сообщение от fandor9  

Сбера есть своя комманда спецов по ИБ
Ага, у Сбера дочка по ИБ, зовётся "Бизон" , довольно сильная команда и известная.

Да и тестить им есть где и что))))
 
Ответить с цитированием

  #8  
Старый 22.04.2021, 13:38
fandor9
Постоянный
Регистрация: 16.11.2018
Сообщений: 620
С нами: 3943766

Репутация: 47


По умолчанию

А вот ответ на такие громкие заявки Signal похекал форензику Cellebrite https://signal.org/blog/cellebrite-vulnerabilities/
 
Ответить с цитированием

  #9  
Старый 22.04.2021, 14:15
devton
Участник форума
Регистрация: 26.10.2007
Сообщений: 283
С нами: 9758812

Репутация: 212
По умолчанию

Цитата:
Сообщение от alexzir  

Компания Cellebrite, разработчик комплексов по взлому iPhone и Android-смартфонов, прекратила сотрудничество с российскими силовыми ведомствами.
РФные барыги и навальнята всё еще в ладоши хлопают
 
Ответить с цитированием

  #10  
Старый 22.04.2021, 19:37
mankurt13
Постоянный
Регистрация: 18.10.2019
Сообщений: 366
С нами: 3459926

Репутация: 3
По умолчанию

Цитата:
Сообщение от fandor9  

А вот ответ на такие громкие заявки Signal похекал форензику Cellebrite
https://signal.org/blog/cellebrite-vulnerabilities/
Из статьи я понял, что могучие хеккеры при помощи хеккерского windows explorer разыскали в дистрибутиве сабжа установщик интерфейсных библиотек айтюнса, подписанный (сюрприз!) apple'ом. И при помощи скриншота хеккерского process explorer'а убедительно доказали, что сабж таки эти официальные эппловские длл загружает. И дальше какой-то странный вывод, что эппл выдали сабжу разрешение включить свои библиотеки в их продукт и типа это должно быть опасно для владельцев сабжа. Сложно передать чувства реверс-инженера с 13-летним стажем, читающего такое
 
Ответить с цитированием
Ответ



Предыдущая тема Следующая тема

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.