Lovens forsvarere hadde riktig utstyr for å bryte beskyttelsen av smarttelefoner, inkludert iPhone, allerede i januar 2018. Politiet i New York og statlige myndigheter var dermed blant de første kundene til israelske hackere.
Sikkerhetseksperter, hackere, fra Cellebrite-gruppen avslørte i juni i år at de har tilgjengelig et nytt verktøy for å knekke smarttelefonbeskyttelse. Deres UFED-programvare er i stand til å overvinne all beskyttelse som passord, fastvareblokkering eller kryptering.
Selv om selskapet først avslørte eksistensen av verktøyet i juni i år, leverte det det allerede til kunder mye tidligere. Blant dem var NYPD og statlige byråer som kjøpte Premium-versjonen av UFED.
Cellebrite beskriver sin UFED-løsning som følger:
Den eneste kompromissløse løsningen for myndigheter og sikkerhetsbyråer som kan låse opp og trekke ut viktige data fra iOS- eller Android-enheter.
Omgå eller omgå all beskyttelse og få tilgang til hele filsystemet (inkludert kryptering) til enhver iOS-enhet, eller hack tilgang til en avansert Android-enhet for å få mye mer data enn standardmidler.
Få tilgang til tredjeparts applikasjonsdata som chat-samtaler, nedlastede e-poster og vedlegg, slettede filer og mye mer informasjon som øker sjansene dine for å finne belastende bevis for å løse saken din.
New York betalte 200 000 dollar for å bruke programvare for å hacke iPhones
OneZero-magasinet hevder imidlertid nå å ha innhentet dokumenter som bekrefter samarbeidet mellom Cellebrite og Manhattan politi og myndigheter. De kunne ha brukt UFED i 18 måneder før programvaren og løsningene ble avslørt for verden.
Hele kunngjøringen forårsaket oppstyr i hele hackermiljøet. Imidlertid avslører dokumenter innhentet av OneZero at Cellebrite solgte produktet lenge før den offentlige kunngjøringen, og at NYPD var kunde allerede i 2018.
Kontrakten beskriver kjøpet av UFED Premium-produktet i januar 2018. Ifølge dokumentet betalte myndighetene $200 000 for å bruke produktet i tre år.
Det totale beløpet kan imidlertid bli enda høyere. Programvaren inneholder valgfrie tillegg og utvidelser.
Avgiften på $200 000 dekker lisensiering, installasjon og opplæring av utvalgte offiserer og agenter, og et forhåndsbestemt antall telefon-"hacks". Kontrakten inkluderer også en avsetning på 1 million dollar for uspesifiserte programvareforbedringer. Det er imidlertid ikke kjent om de faktisk ble kjøpt.
Vilkårene for bruk av programvaren spesifiserer da:
Myndighetene må bruke programvaren i et spesielt utpekt rom, som ikke må brukes til andre formål og ikke må inneholde audiovisuelle eller andre opptaksenheter.
Cellebrite nektet å kommentere situasjonen og sa at de ikke avslører informasjon om sine klienter. Det er ikke kjent om programvaren også kan håndtere gjeldende versjon av iOS 13-operativsystemet.
kilde: 9to5Mac