Signal zhackował urządzenie do hackowania telefonów Cellebrite

Cyberzabezpieczenia to ciągły wyścig zbrojeń. Aplikacja Signal zdecydowanie w nim prowadzi – zhackowali urządzenie do hackowania telefonów Cellebrite.

UFED izraelskiej firmy Cellebrite to niezwykle zaawansowane narzędzie będące w stanie dostać się do niemal każdego telefonu na świecie. Wyglądem przypomina niewielką walizkę pełną przewodów, w środku ukrywa jednak potężny komputer z algorytmami kryptograficznymi.

Po podłączeniu telefonu do Cellebrite służby bezpieczeństwa (bo to głównie one są klientami firmy) z łatwością mogą otrzymać dostęp do wiadomości, historii połączeń zdjęć czy właściwie dowolnych innych danych. FBI użyło dokładnie tego narzędzia w 2017, kiedy wszystko inne zawiodło. Zapłacili za nie niemal milion dolarów – jak widać było warto.

Oczywiście, nie każdemu podoba się to, że istnieje urządzenie będące w stanie włamać się do niemal każdego telefonu. W szczelności twórcom komunikatorów, które reklamują się jako bezpieczne i nie do złamania. Jednym z nich jest właśnie Signal.

Signal “przypadkiem” znalazł urządzenie Cellebrite i szybko je złamał

Jak ogłosił CEO firmy, Moxie Marlinspike, „czystym przypadkiem” znalazł jedno urządzenie firmy Cellebrite. Zwykle sprzedawane jest tylko i wyłącznie służbom państwowym, ale cóż, niesamowite przypadki się zdarzają, prawda?

Bardzo szybko okazało się, że nie jest wcale tak skomplikowane jak mogłoby się wydawać. W niecały tydzień zespół Signal zhackował więc… urządzenie do hackowania telefonów. To się dopiero nazywa wyścig zbrojeń.

Jeśli wiec zastanawiacie się czy Signal to bezpieczna aplikacja, to cóż – tak. Nawet Cellebrite za milion dolarów nie będzie go w stanie w tym momencie złamać. Przynajmniej do czasu aktualizacji, ale kto wie, zespół komunikatora może być już parę kroków do przodu.

Oczywiście, firma powiedziała, że z przyjemnością podzieli się swoim okryciem i ujawni luki w oprogramowaniu narzędzia. Pod warunkiem, że oni ujawnią luki, które znaleźli w oprogramowaniu Androida i iOS. Nie wydaje mi się, żeby chcieli zgodzić się na taką umowę.

Zobacz też:
Komunikator Signal został zablokowany w Chinach
Signal dodaje nowe funkcje, by przyciągnąć użytkowników WhatsAppa
Clubhouse już wkrótce na systemie Android w Google Play

Źródło: Engadget