Telefoni
Vesti
Direktor Signala hakovao uređaj bezbednosne kompanije
Nikola Jevremović
22. april 2021.

Usluge izraelske kompanije Cellebrite poslednjih godina veoma su tražene. „Provaljivanje u zaključani telefon osumnjičenog” bila bi najbanalnija definicija njene delatnosti. Klijenti su Vlade, bezbednosne službe i organi reda i zakona širom sveta, a na podužem spisku su Belorusija, Rusija, Venecuela, Kina, Turska (sve te divne zemlje gde represije policije nad građanima nema ni u najavi) kao i vojna hunta u Mjanmaru. Ako se pitate ima li Srbije, slobodno odahnite, jer je naša država (prema pisanjima Forbesa) na spisku jedne druge, još gore kompanije – Circles. Početkom decembra,  Cellebrite sepohvalio kako je u mogućnosti da dođe do poruka i podataka sa Signala. Očekivano, ovo nije obradovalo jednog od autora aplikacije i direktora kompanije Moxie Marlinspikea.




Cellebrite proizvodi se ne bave praćenjem na daljinu ili presretanjem transfera, već je neophodno da telefon bude fizički priključen na namensku spravu UFED (Universal Forensic Extraction Device). Njen zadatak je da napravi backup podataka i smesti ih na Windows mašinu. Nakon toga, sledi dekripcija programom Physical Analyzer. Kako navodi u svom blogu, Moxie je pukim sticajem okolnosti, tokom šetnje primetio da jedan ovakav uređaj ispada iz kamiona, pa je odlučio da ga prouči. Nakon kraće analize, ustanovio je da softver ozbiljno brljavi prilikom skeniranja podataka. Za program je svaki od brojnih formata koje koriste brojne aplikacije na telefonu nepouzdan i skenira ih bez izuzetka. To znači da će prihvatiti podatke koji možda nisu formatirani pravilno, a što bi moglo da uzrokuje pojavu grešaka u memoriji koja bi dovela do izvršavanja koda u sistemu. Ispostavilo se da je sam softver zasnovan na open-source kôdu i da nije ažuriran preko 10 godina. Moxie ga je tokom eksperimenta izložio upravo jednom takvom fajlu koji je sam napravio...



Zaključak autora Signala je da su uređaji Cellebritea veoma nepouzdani i podložni podvalama, pa ih ne treba koristiti dok kompanija ne zakrpi te propuste. U međuvremenu, najavio je da će aplikacija periodično dobijati zakrpe koji će skladištu na telefonu dodavati određene fajlove. Oni neće ni na koji način remetiti rad aplikacije, ali „izgledaju lepo a estetika je veoma važnja u softveru”...

Twitter
Signal
Cellebrite
PRETHODNI TEKST
SLEDEĆI TEKST
Najčitanije
Igre
Telefoni
Hardver
Softver
Nauka
Aktuelno štampano izdanje
JUN 2021
Kriptovalute
Trese se kripto-gora
Za nama je neverovatnih godinu i po dana u svetu kriptovaluta. Ne samo da je u pomenutom periodu zabeležen fantastičan rast na...
Sapphire Nitro+ AMD Radeon RX 6700 XT Gaming OC
Iskopavanje safira
Novi Radeoni, sa oznakom RX 6700 XT deklarativno su pronašli svoje mesto među suparničkim modelima GeForce RTX 3060 Ti i RTX ...
Gigabyte Aero 15 XC
Ne postoji pitanje isplativosti
U prošlom broju predstavili smo vam prvi Gigabyteov laptop na našem tržištu, svrstan pod gejmerski brend Aorus. Sa dosta sli...
Xiaomi Mi 11 Ultra
Kalif umesto kalifa
Mi 11 Ultra je odličan izbor za napredne korisnike koji se u video-produkciji često oslanjaju na telefon
Asus Zenfone 8
Kompaktno ubitačan
Bez obzira na male dimenzije, Asus Zenfone 8 ne pravi kompromise sa sistemskom konfiguracijom
Google Charts • FusionCharts • Highcharts • Chart.js • Datawrapper
Alatke za vizuelizaciju podataka
Većina developera navikla je da gleda u crnu pozadinu sa šarenim slovima. Hiljade linija kôda u jednom dokumentu, često pode...
Projekat Earth 300
Nuklearna brod-laboratorija
Platforma za podršku istraživanjima i saradnji između naučnika u vidu ploveće laboratorije čije naučne mogućnosti su dan...
Resident Evil Village
Pre tri godine, Resident Evil 7: Biohazard dao je olujni vetar u leđa ovoj legendarnoj horor franšizi, koja je posrtala nakon ...
Subnautica: Below Zero
Nakon više od dve godine razvojnog mutiranja u early access programima na Epicu i Steamu, Subnautica: Below Zero konačno je sp...
Biomutant
Najveće visokoprofilno razočaranje u 2021. godini je pred nama. Biomutant, igra koja je godinama odašiljala poruku da će bit...
ver.1.22474487139...
NieR Replicant  
Lud čovek taj Joko Taro, ekscentričan štaviše. U javnosti je uvek sa maskom na glavi, napisao je nekoliko mangi, predstava, ...
© 2021 Svet kompjutera. Sva prava zadrzana.
Novi broj - Arhiva - Forum - O nama