Hacker rouba 900 GB de dados Cellebrite

Isso faz parte de uma série de motherboards em curso sobre a proliferação de tecnologia de cracking de telefone, as pessoas por trás dele e quem está comprando.

COMPARTILHAR  TWEET
PLACA MÃE
    Placa mãe  NEWSLETTER

Hacker rouba 900 GB de dados Cellebrite
Escrito por JOSEPH COX
12 de janeiro de 2017 // 11:30 AM EST
Isso faz parte de uma série de motherboards em curso sobre a proliferação de tecnologia de cracking de telefone, as pessoas por trás dele e quem está comprando. Acompanhe aqui .
Os hackers foram hackeados. Motherboard obteve 900 GB de dados relacionados à Cellebrite, uma das empresas mais populares na indústria de hacking de telefonia móvel. O cache inclui informações de clientes, bancos de dados e uma grande quantidade de dados técnicos sobre os produtos da Cellebrite.

A violação é o último capítulo de uma tendência crescente de hackers tomar as coisas em suas próprias mãos, e roubar informações de empresas que se especializam em tecnologias de vigilância ou hacking.

A Cellebrite é uma empresa israelense cujo principal produto, um dispositivo tipicamente portátil chamado Universal Forensic Extraction Device (UFED), pode extrair dados de milhares de modelos diferentes de telefones celulares. Esses dados podem incluir mensagens SMS, e-mails, registros de chamadas e muito mais, contanto que o usuário UFED esteja em posse física do telefone.

Cellebrite é popular com US Federal e aplicação da lei estadual , e, de acordo com os dados hackeados, possivelmente também com regimes autoritários como a Rússia, os Emirados Árabes Unidos e Turquia.

Os dados parecem ter sido tomados, pelo menos em parte, de servidores relacionados ao site da Cellebrite. O cache inclui nomes de usuários e senhas supostos para efetuar login em bancos de dados Cellebrite conectados ao domínio my.cellebrite da empresa.

A placa-mãe verificou os endereços de e-mail no cache tentando criar contas no portal de login de clientes da Cellebrite. Na maioria dos casos, isso não foi possível porque o endereço de e-mail já estava em uso. Um cliente incluído nos dados confirmou alguns de seus detalhes.

O despejo também contém o que parece ser arquivos de evidências de telefones celulares apreendidos e registros de dispositivos Cellebrite.

De acordo com o hacker, e julgando por timestamps em alguns dos arquivos, alguns dos dados podem ter sido puxado de servidores Cellebrite no ano passado.

"Cellebrite experimentado recentemente o acesso não autorizado a um servidor Web externo," a companhia disse em um comunicado na quinta-feira após a mãe informado da violação.

"A empresa está conduzindo uma investigação para determinar a extensão da violação. O servidor afetado incluiu um backup legado do banco de dados do my.Cellebrite, o sistema de gerenciamento de licenças de usuário final da empresa. A empresa migrou anteriormente para um novo sistema de contas de usuário. Atualmente, sabe-se que as informações acessadas incluem informações de contato básicas de usuários registrados para alertas ou notificações sobre produtos Cellebrite e senhas hash para usuários que ainda não migraram para o novo sistema ", continua a declaração.

A Cellebrite recomendou aos clientes que mudassem suas senhas como precaução, e acrescentou que está trabalhando com as autoridades relevantes para ajudar na sua investigação.

O acesso aos sistemas da Cellebrite foi negociado entre alguns poucos em salas de chat IRC, de acordo com o hacker.

"Para ser honesto, se não fosse pela recente postura tomada pelos governos ocidentais, ninguém saberia a não ser nós", disse o hacker à placa-mãe. O hacker expressou desdém por recentes mudanças na legislação de vigilância.

Em 2014 um hacker que se autodenominam "PhineasFisher" lançado publicamente 40GB de dados da empresa de vigilância Gamma International. Gamma faz software de intrusão que pode mudar remotamente a webcam de um alvo, sifão seus e-mails e muito mais. No ano seguinte, PhineasFisher alvejado empresa italiana Hacking equipe , e publicou uma coleção de e-mails e outros documentos internos da empresa.

Embora os termos desta violação de Cellebrite sejam um pouco diferentes - o hacker não despejou os arquivos on-line para que alguém os baixasse - semelhanças parecem permanecer, especialmente na motivação do vigilante do hacker.

O hacker, no entanto, permaneceu vago quanto à verdadeira extensão do que eles tinham feito aos sistemas de Cellebrite.

"Não posso dizer muito sobre o que foi feito", disse o hacker à placa-mãe. "Uma coisa é bater neles, é uma coisa muito diferente tirar fotos de [suas] bolas saindo".