Cellebrite: Laitteemme murtaa käytännössä minkä tahansa puhelimen suojaukset
Cellebrite lienee useimmille vielä tuntematon yritys. Israelilaisyritys nousi kuitenkin hiljattain hetkeksi otsikoihin, kun sen epäiltiin avustaneen Yhdysvaltain liittovaltion poliisia eli FBI:tä purkamaan San Bernandinon terroristin iPhonen suojaukset. Cellebrite on kieltäytynyt kommentoimasta pitääkö väite paikkaansa, vai ei.
Riippumatta puretun iPhonen tapauksesta Cellebrite on kehittänyt laitteen, jonka se kehuu purkavan käytännössä minkä tahansa puhelimen suojaukset hetkessä, tai ainakin lataavan puhelimeen tallennettua dataa tutkittavaksi ilman suojauksia. Tuoreesta iPhone 7:sta Cellebriten Yuval Ben-Moshe kommentoi, että yhtiön laite kykenee hakemaan dataa myös Applen uutukaisesta, mutta lisäsi että oikea kysymys olisi ”mitä dataa voimme hakea iPhone 7:stä”, mistä voidaan tulkita, että ainakin osa puhelimen datasta on myös Cellebriten tavoittamattomissa. Myös Googlen tuore Android 7.0 Nougat’n kerrotaan olevan murrettavissa yhtiön laitteella.
BBC:n toimittaja pääsi tutustumaan Cellebriteen käytännössä. Toimittajalle annettiin verrattain vanhalla Android 4.2 -käyttöjärjestelmällä varustettu Samsung Galaxy S5, jolle hän sai tehdä haluamiaan toimenpiteitä kuten salasanojen ja muiden turvaominaisuuksien käyttöönottoa puolen tunnin ajan. Ajan täytyttyä Galaxy S5 liitettiin Cellebriten laitteeseen, joka purki kaikki puhelimeen asetetut suojaukset parilla napin painalluksella. Osa puhelimiin asennettavista sovelluksista turvaa kuitenkin omat datansa vielä käyttöjärjestelmätason suojauksia paremmin. Esimerkiksi WhatsAppista tai muista vastaavista suojatuista viestisovelluksista datan hakeminen on kinkkisempi ongelma. Ben-Moshe vastasikin toimittajalle yksinkertaisesti toteamalla ettei näiden sovellusten kohdalla ole yksiselitteistä kyllä tai ei vastausta, mutta lisäsi rikollisten huijaavan vain itseään, mikäli he kuvittelevat yhdenkään viestisovelluksen olevan täysin turvallinen.
Ennen kuin kukaan innostuu kuitenkaan etsimään tapoja tilata ikioman Cellebriten purkulaitteen, on muistutettava että yhtiö myy laitteitaan vain hallituksille ja niiden hallitsemille poliisivoimille. Yhtiö ei suostunut kommentoimaan myykö se laitteitaan myös esimerkiksi terrorismia tukeville maille, mutta korosti toimivansa kansainvälisten lakien puitteissa.
