Cellebrite iPhone-hackningsverktyg säljer på eBay för…

Den dyraste använda hårdvaran som mottogs var $1, sa Forbes på torsdagen. Cellebrite säljer det nya systemet för $6000 eller mer.

Det kriminaltekniska dataföretaget skickar ett brev till kunder där de varnar dem att inte sälja sina hackverktyg vidare på grund av risken för olaglig tillgång till personuppgifter. Nominellt förväntas enheten skickas tillbaka till Cellebrite – allvarliga farhågor har väckts eftersom personer inom eller kopplade till polismyndigheten inte bara lägger verktygen i händerna på personer som inte är kända utan även potentiellt läcker falldata om den torkas inte.

En säkerhetsforskare, Matthew Hickey, köpte nyligen ett dussin sådana enheter och upptäckte data om vilka enheter som söktes efter och när samt vilka typer av data som extraherades. Det inkluderar IMEI-numret, som kan användas för att spåra en enskild telefon.

Dessa enheter kan till och med innehålla chattar och kontaktlistor, sa Hickey, även om han valde att inte utforska det dokumentet.

Ännu mer oroande är möjligheten att Cellebrites verktyg kan avslöja sårbarheter som de inte har delat med Apple och andra leverantörer. Apple tenderar att stänga exploateringar som används av kriminaltekniska företag så snart de upptäcks, eftersom de också kan användas illegalt.

Den berömda Cellebrite tros vara den tredje part som FBI vände sig till för att knäcka San Bernardino-mördaren Syed Rizwan Farooks iPhone 5c. FBI och justitiedepartementet har insisterat på att de behöver Apple för att kryptera en bakdörr, men har mötts av aktivt motstånd från VD Tim Cook och andra, som hävdar att företaget kommer att behöva kompromissa med iOS-säkerhetsgrunderna – just för att bakdörrar kan läcka eller delas av statliga myndigheter eller andra oberoende upptäckt.

Många amerikanska tjänstemän har klagat på att Apples insisterande på end-to-end meddelandekryptering och heldiskkryptering för enheter gör att dess produkter “flyr” brottsbekämpande myndigheter, lag och spionage. Kriget har praktiskt taget blivit globalt, med underrättelsenätverket “Five Eyes” – som inkluderar Australien, Kanada, Nya Zeeland, Storbritannien och USA – som hävdar att “sekretess inte är absolut” och hoppas Förhoppningsvis kan lagen kringgå kryptering, trots klagomål från teknikföretag, integritetsförespråkare och allmänheten.

Källa: appleinsider