Công Cụ Dùng Để Hack Mã Pin iPhone Được Dựa Trên Các Dự Án JailBreak iPhone

06 Tháng Hai 20177:00 CH(Xem: 9506)
Công Cụ Dùng Để Hack Mã Pin iPhone Được Dựa Trên Các Dự Án JailBreak iPhone
blank
Cellebrite, công ty bảo mật có trụ sở tại Israel, được cho là đã giúp FBI mở khóa mã PIN của chiếc iPhone 5C của nghi phạm xả súng, sau khi Apple từ chối tạo ra một bản iOS tùy biến. Hồi tháng 01/2017, Cellebrite đã bị hack mất 900GB dữ liệu, hacker ẩn danh đã tiết lộ nhiều thông tin khác về công ty.

Về cuộc chiến pháp lý giữa FBI và Apple, quay lại hồi đầu năm 2016, Bộ Tư Pháp Mỹ yêu cầu Apple tạo ra một firmware tùy biến cho chiếc iPhone 5C được sử dụng bởi nghi phạm xả súng tại thành phố San Bernardino. FBI muốn hack vào trong chiếc điện thoại vật chứng để tìm hiểu những thông tin khác có thể có ích cho cuộc điều tra. Apple đã từ chối với lý do vụ việc có thể gây ra tiền lệ xấu về tính bảo mât và quyền riêng tư. Sau đó, FBI tuyên bố đã nhờ một bên thứ ba phá khóa thành công, và nhiều người tin rằng bên thứ ba chính là Cellebrite.

Theo thông tin tiết lộ, Cellebrite đã dùng mã nguồn của các công cụ jailbreak được phân phối rộng rãi để vượt qua cơ chế bảo mật của iOS. Công ty cũng dùng cách tương tự để bẻ khóa Android, BlackBerry và một số model iPhone cũ hơn.

Ngoài ra, Cellebrite còn có một sản phẩm chủ lực, gọi là Universal Forensic Extraction Device (UFED). Đây là một thiết bị nhỏ, có kích thước tương đương một chiếc laptop và có khả năng trích xuất SMS, email, danh bạ và nhiều loại dữ liệu khác từ hàng nghìn model điện thoại khác nhau. UFED sẽ cần phải được kết nối vật lý với chiếc điện thoại muốn hack, chứ không thể thực hiện từ xa.

Theo trang Motherboard, cảnh sát Mỹ cùng với các cơ quan tuần tra đã chi nhiều triệu USD để mua công nghệ của Cellebrite. Trong khi đó, Nga, Thổ Nhĩ Kỳ, UAE cũng là những quốc gia có sử dụng dịch vụ hoặc thiết bị do Cellebrite cung cấp.

Khi hacker thực hiện giải mã folder lấy được từ Cellebrite, đã phát hiện thấy một folder lớn chứa nhiều folder con bên trong đặt tên theo dạng "ufed" + tên hãng sản xuất điện thoại (chẳng hạn như: ufed_samsung, ufed_blackberry). Tiếp tục mở vào từng folder sẽ thấy các thư mục con với tên nhiều model điện thoại, bên trong chứa một đoạn script viết bằng ngôn ngữ lập trình Python để khai thác lỗ hổng bảo mật trên thiết bị tương ứng.

Riêng với thư mục dùng để vượt mặt iOS, hacker cho biết đã thấy những dòng chữ trong file README rất giống với thứ được viết trong các công cụ jailbreak đang được phân phối rộng rãi trên Internet. Nhà nghiên cứu bảo mật Jonathan Zdziarski cũng đồng ý với điều đó, vì nhiều file cấu hình có nhắc đến "limera1n", một tool jailbreak rất nổi tiếng được tạo bởi hacker Geohot. Còn có một số đoạn code khác tương tự như dự án jailbreak QuickPwn nhưng đã được chỉnh sửa để đoán mò mã PIN của iPhone.

Zdziarski cho rằng, nếu Cellebrite thực sự dùng những công cụ trên trong UFED hay các sản phẩm khác của họ, nó sẽ là bằng chứng cho thấy Cellebrite đang dùng sản phẩm của cộng đồng jailbreak, vốn không an toàn và mang tính thử nghiệm, cho những dịch vụ đáng ra phải có tính khoa học cao.

Người phát ngôn của Cellebrite phản hồi, những file bị rò rỉ là một phần trong gói ứng dụng cung cấp cho khách hàng và không đi kèm mã nguồn nào. Cellebrite thường xuyên theo dõi những nghiên cứu từ các viện, cơ quan và cộng đồng bảo mật để biết về những phương thức điều tra, những công cụ phá khóa mới, trong đó bao gồm cả những công cụ jailbreak. Công nghệ của Cellebrite được cho là dùng để đấu tranh chống tội phạm buôn bán và lợi dụng trẻ em, xâm hại tình dụng, giết người, buôn ma túy và các tội ác mang tính băng đảng…
516Vote
40Vote
31Vote
21Vote
10Vote
4.718
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
22 Tháng Hai 2021
Hôm thứ Hai (22/02/2021), Ủy ban An toàn Hà Lan (Dutch Safety Board - DSB) thông báo đang điều tra vụ máy bay chở hàng Boeing 747-400 gặp sự cố, khiến hàng chục mảnh vỡ động cơ rơi xuống làng Meerssen ở miền nam Hà Lan.
21 Tháng Hai 2021
Giới chức Mỹ yêu cầu kiểm tra và có thể loại bỏ một số chiếc Boeing 777 sau khi máy bay của United Airlines cháy động cơ trên không.
21 Tháng Hai 2021
40 người vô gia cư ở St. Petersburg được tiêm vaccine Covid-19 hôm Chủ nhật (21/02/2021), nhờ một sáng kiến từ thiện nhận được sự ủng hộ của các quan chức địa phương.
17 Tháng Hai 2021
Cơn khát vaccine của một số nước Châu Âu làm tăng ảnh hưởng của Trung Quốc, vốn đang nỗ lực thể hiện mình là một đồng minh chống Covid-19 đáng tin cậy.
17 Tháng Hai 2021
Các quan chức Lầu Năm Góc cho biết khoảng 1/3 quân đội Mỹ từ chối tiêm vaccine Covid-19, bất chấp mức độ lây nhiễm đáng lo ngại.
16 Tháng Hai 2021
Bà Ngozi Okonjo-Iweala, cựu bộ trưởng tài chính Nigeria, trở thành người Châu Phi đầu tiên và cũng là phụ nữ đầu tiên giữ cương vị tổng giám đốc của Tổ chức Thương mại Thế giới (WTO).