Alat peretas iPhone Cellebrite dijual di eBay seharga …
Perangkat keras bekas paling mahal yang diterima adalah $ 1, Forbes mengatakan Kamis. Cellebrite menjual sistem baru seharga $6000 atau lebih.
Perusahaan data forensik mengirim surat kepada pelanggan yang memperingatkan mereka untuk tidak menjual kembali alat peretasan mereka, karena potensi akses ilegal ke data pribadi. Secara nominal, perangkat tersebut diharapkan akan dikirim kembali ke Cellebrite – kekhawatiran serius telah muncul karena orang-orang yang berada di dalam atau terhubung dengan lembaga kepolisian tidak hanya meletakkan alat tersebut ke tangan orang yang tidak dikenal tetapi juga berpotensi membocorkan data kasus jika itu tidak terhapus.
Seorang peneliti keamanan, Matthew Hickey, baru-baru ini membeli selusin perangkat tersebut dan menemukan data tentang perangkat apa yang dicari dan kapan serta jenis data yang diekstraksi. Itu termasuk nomor IMEI, yang dapat digunakan untuk melacak telepon individu.
Perangkat ini bahkan dapat berisi obrolan dan daftar kontak, kata Hickey, meskipun ia memilih untuk tidak menjelajahi dokumen itu.
Yang lebih mengkhawatirkan adalah kemungkinan bahwa alat Cellebrite dapat mengungkap kerentanan yang belum dibagikan Apple dan pemasok lainnya. Apple cenderung menutup eksploitasi yang digunakan oleh perusahaan forensik segera setelah ditemukan, karena mereka juga dapat digunakan secara ilegal.
Cellebrite yang terkenal diyakini sebagai pihak ketiga yang dituju FBI untuk memecahkan iPhone 5c dari pembunuh San Bernardino Syed Rizwan Farook. FBI dan Departemen Kehakiman telah menekankan bahwa mereka perlu Apple untuk mengenkripsi pintu belakang, tetapi mendapat tentangan aktif dari CEO Tim Cook dan lainnya, yang berpendapat bahwa perusahaan harus mengkompromikan keamanan iOS secara mendasar — justru karena Pintu Belakang dapat dibocorkan atau dibagikan oleh lembaga pemerintah atau orang lain yang ditemukan secara independen.
Banyak pejabat AS mengeluh bahwa desakan Apple pada enkripsi pesan ujung-ke-ujung dan enkripsi disk penuh untuk perangkat menyebabkan produknya “melarikan diri” dari lembaga penegak hukum, hukum, dan spionase. Perang praktis telah menjadi global, dengan jaringan intelijen “Five Eyes” – yang meliputi Australia, Kanada, Selandia Baru, Inggris dan AS – mengklaim bahwa “privasi tidak mutlak” dan berharap semoga undang-undang dapat melewati enkripsi, meskipun ada keluhan dari perusahaan teknologi, pendukung privasi, dan publik.
Sumber: appleinsider
