苹果与FBI的纠葛告一段落,但是一家以色列公司成功获得了大家的关注。
3月23日,据以色列《新消息报》(Yedioth Ahronoth)周三报道称,以色列手机取证软件供应商Cellebrite正在协助美国联邦调查局(FBI)尝试对加州圣贝纳迪诺枪击案嫌犯的iPhone手机进行解锁。
在苹果发布会第二天,FBI宣布撤回之前要求苹果解开涉案iPhone 5c的案子,并表示Cellebrite已经帮助其破解了这部手机。
此前苹果CEO库克(Tim Cook)曾说,苹果也没办法破解密码,只有手机持有人才能解开。Cellebrite的出现,无疑让大家感到既好奇又担忧。
Cellebrite位于以色列特佩克提克瓦(Petah Tikvah),成立于1999年,是日本Sun Corporation的子公司。
该公司的业务范围有两块。一个是针对运营商、手机硬件公司、手机用户的深度定制手机数据服务。比如安全快速地进行新旧手机资料导入,手机问题诊断和修复,安全删除移动设备数据等。
另一个是针对政府部门的手机取证系统,就是对存在于手机机身、手机内存、SIM卡、扩展卡和移动运营商网络以及服务提供商系统中的手机信息,进行提取、分析、报告,整理出有价值的案件线索链或能被法庭所接受的证据。
Cellebrite有一个名为“通用取证提取设备”(Universal Forensic Extraction Devices,下称UFED)的产品系列,其中一款触摸屏设备可以直接从手机中获取信息。从该公司的宣传手册可以看到,UFED触摸屏设备能够从苹果、三星、摩托罗拉、华为和微软Windows操作系统设备中提取、删除数据,包括文本信息和密码,并能复制SIM卡信息。
而据知情人士透露,在此次破解事件之前,FBI就已经是Cellebrite的客户。
据CNN报道,根据政府记录显示,在FBI宣布成功破解了涉案iPhone的同一天,Cellebrite已经与FBI签订了前所未有的巨大订单,价值21.8万美元。
其实,在2007年早期,Cellebrite就开始用它的设备进入执法取证领域。在那个时候,这些设备就可以从超过1000种的手机型号、Pad通过他们的网站抓取数据。
根据《福布斯》之前报道的案例,Cellebrite破解服务的价格可以非常低廉。
意大利法院之前聆讯过一桩毁容攻击案,该案嫌犯声称忘记了自己iPhone 5手机的开机密码。法院寻找专家破解这部装有iOS 8系统的手机,最后找到了Cellebrite公司。
《福布斯》看到的费用收据显示,Cellebrite破解这部iPhone只收取了1500美元。
2012年,英国警察曾经请求Cellebrite帮忙,恢复了一部iPhone 3GS上被删除的资料。
不过据“以色列知行-知以文化”的微博透露,此次FBI支付给Cellebrite的价格是15278美元。
对于这次破解的iPhone 5c,该公司目前还没有相关人士接受采访或透露更多的消息。CNN援引知情人士称:自从公司每一个人都签订了保密协议之后,大家对这件事情都是三缄其口的状态。
该公司联席CEO优希·卡米尔(Yossi Carmil)在周三接受CNBC采访时表示,“无论在什么情况下,我们都不会对商业客户进行评论。”他还补充说,公司有“一套我们永远都不会违反的道德准则”。
不过,Business Insider曾报道称,Cellebrite可能使用了一种叫“内存镜像嗅探”的方法解锁。
通常,FBI获取苹果或者谷歌公司的用户的备份数据,是通过iCloud和Google Drive。邮件和邮箱数据经常被存储在手机存储空间以外的地方,这可供政府进行执法取证。
但是在iOS 8或者更高版本的软件系统,警察是不能够破解密码保护的,苹果也没有解开的方法。很多人也想知道,这家公司是否已经找到怎么绕过苹果最高安全系统的办法。