Инсайдер раскрыл, какие Pixel уязвимы для взлома телефонов с помощью Cellebrite.

Смартфоны хранят много личных данных, и долгое время они не имели надежных функций безопасности. Хотя ситуация улучшилась, такие компании, как Cellebrite, создают инструменты, которые правоохранительные органы могут использовать для обхода этих мер безопасности на определенных телефонах. Cellebrite не делится деталями публично, но недавно кто-то посетил закрытую презентацию Cellebrite и раскрыл, какие телефоны Google Pixel уязвимы для их технологий взлома.

💰

"Рынок красный? Это просто сезон скидок для умных инвесторов." - так говорят, чтобы не плакать. У нас — аналитика, которая помогает плакать реже.

Найти недооцененные активы

Пользователь под именем rogueFed поделился скриншотами с недавней встречи в Microsoft Teams на форумах GrapheneOS, как сообщает 404 Media. GrapheneOS — это операционная система Android, ориентированная на безопасность, доступная для определенных телефонов, таких как Pixels, и она не включает сервисы Google. Похоже, Cellebrite, компания, известная в области мобильной криминалистики, добавила поддержку GrapheneOS в свой список совместимых телефонов Pixel, вероятно, из-за ее растущей популярности среди пользователей, обеспокоенных безопасностью.

Как аналитик, я изучал данные, связанные с безопасностью телефонов Pixel, в частности серий 6–9, хотя следует отметить, что недавно выпущенный Pixel 10 здесь не учитывается. Данные разбивают безопасность телефона на три сценария: до первой разблокировки после перезагрузки, после первой разблокировки и когда телефон полностью разблокирован. Когда телефон находится в состоянии «до первой разблокировки», все данные зашифрованы, что обычно является наиболее безопасным состоянием. После первой разблокировки после перезагрузки данные становятся легче извлечь. И, конечно, когда телефон полностью разблокирован, ваши данные наиболее уязвимы.

Cellebrite, компания, специализирующаяся на цифровой криминалистике, утверждает, что GrapheneOS обеспечивает лучшую безопасность, чем стандартное программное обеспечение Google Pixel. В брифингах с правоохранительными органами Cellebrite заявляет, что ее инструменты могут получить доступ к данным на разблокированных телефонах Pixel 6, 7, 8 и 9, работающих на оригинальном программном обеспечении, даже если телефон находится в определенных режимах низкого энергопотребления или полностью выключен. Однако Cellebrite не может обойти пароли для получения полного контроля над устройством. Правоохранительные органы также по-прежнему не могут дублировать eSIM (цифровую SIM-карту) с телефонов Pixel. Интересно, что ожидается, что предстоящая серия Pixel 10 полностью откажется от физических SIM-карт.

Как исследователь, я изучаю, насколько защищены телефоны, работающие на GrapheneOS, от криминалистических инструментов, таких как Cellebrite. Мои находки показывают, что правоохранительным органам становится значительно сложнее получать доступ к данным на этих устройствах. Согласно документации Cellebrite, они могут успешно извлекать данные только с телефонов Pixel, работающих на более старом программном обеспечении – в частности, с версий, выпущенных до конца 2022 года. Это означает, что более новые Pixel, такие как 8 и 9, обычно защищены. Важно отметить, что телефоны с включенными как ‘basic factory unlock’, так и ‘advanced factory unlock’, защищены от Cellebrite на текущих сборках программного обеспечения. По состоянию на конец 2024 года даже полностью разблокированное устройство GrapheneOS, похоже, невосприимчиво к копированию данных. Хотя разблокированный телефон все еще можно изучать, извлекаемые данные ограничены тем, к чему имеет доступ сам пользователь.

Человек, изначально опубликовавший информацию, утверждает, что прослушал два звонка, оставаясь незамеченным. Однако, другой пользователь публично идентифицировал организатора встречи (как показано на скриншоте, которым мы решили не делиться). В связи с этим, Cellebrite, вероятно, будет более тщательно подходить к тому, кому разрешено участвовать во встречах в будущем.

Мы спросили Google, почему фанатская операционная система, похоже, лучше защищает телефоны от сложных хакерских атак, чем официальная операционная система Pixel. Мы поделимся любым ответом, который получим от Google, в этой статье.

Смотрите также

2025-10-30 23:55