شرکت Cellebrite، متخصص در هک کردن گوشی‌های موبایل خود هک شد!

در خبری بهت آور شرکت اسرائیلی Cellebrite که به دولت ها و نهادهای قانونی و فراقانونی در هک کردن گوشی های موبایل و استخراج اطلاعات آنها کمک می کرد، خود هک شد. نام Cellebrite با هک کردن گوشی آیفون متعلق به مهاجم حمله تروریستی سن برناردینو بر سر زبان ها افتاد که FBI در هک کردن آن ناتوان مانده بود.

مجله Motherboard اعلام داشته یک منبع ناشناس 900 گیگابایت از اطلاعات محرمانه شرکت Cellebrite را برای آنها فرستاده، هم زمان Cellebrite نیز خود درز اطلاعات را تایید کرده است.

محصول اصلی Cellebrite دستگاهی به نام UFED است که قادر به استخراج اطلاعات گوشی های موبایل قفل شده است. طبق اطلاعات موجود در وب سایت این شرکت، دستگاه مزبور قادر به استخراج اطلاعات از تمامی گوشی های موبایل موجود است. به نقل از مجله Motherboard، ظاهراً اطلاعات ارسال شده برای آنها از دامنه my.cellebrite استخراج شده که اطلاعاتی درباره گوشی های هک شده توسط راهکار UFED را در کنار شناسه و کلمه های عبور لازم برای دسترسی به وب سایت این شرکت  با خود دارد.

شرکت Cellebrite با انتشار بیانه ای ضمن تایید درز اطلاعات، خبر از شروع تحقیقات داده است. بیانه منتشر شده ادعا می کند اطلاعات افشا شده متعلق به پایگاه داده قدیمی تر این شرکت است و شامل اطلاعات غیر مهم درباره برخی از کاربران و همچنین کلمه عبور رمزنگاری شده کاربرانی است که هنوز به سیستم جدیدتر مهاجرت نکرده اند. این شرکت ضمن اطلاع رسانی به مشتریانی که اطلاعات آنها به سرقت رفته، به کلیه مشتریان خود توصیه کرده کلمه عبور خود را تغییر دهند.

اطلاعات افشا شده نشان می دهد که علاوه بر ایالات متحده، این شرکت خدمات خود را در اختیار دولت های روسیه، ترکیه و امارات متحده عربی نیز گذاشته است. با اینکه کشورهای مورد اشاره به نقض حقوق شهروندان خود متهم هستند، اما نوع خدمات ارائه شده به آنها هنوز به درستی مشخص نیست.