Δεν ήταν ποτέ πιο εύκολο για τις αρχές να αποκτήσουν πρόσβαση σε κινητά τηλέφωνα

Μεταφράζει η Δήμητρα Καριεντίδου

Το FBI δήλωσε ότι απέκτησε πρόσβαση στο κινητό του σκοπευτή του Trump , μόλις δύο μέρες μετά την απόπειρα δολοφονίας σε βάρος  του.

Ακριβώς δύο μέρες μετά την απόπειρα δολοφονίας του Donald Trump, στο Butler της Pensylvania, το FBI δήλωσε ότι απέκτησε πρόσβαση στο τηλέφωνο του σκοπευτή. Το γραφείο δεν έχει εξακριβώσει πως ακριβώς το κατάφερε αυτό, αλλά και ούτε το τι έχει βρεθεί στο κινητό, ωστόσο η ταχύτητα με την οποία έγινε, ήταν τόσο αξιοσημείωτη, και οι ειδικοί της ασφαλείας επισημαίνουν την αυξημένη αποτελεσματικότητα των εργαλείων για το “χακάρισμα” του τηλεφώνου.

Ειδικοί στην Πενσυλβάνια, προσπάθησαν και απέτυχαν να εισβάλλουν στο κινητό του Thomas Matthew Crooks. Έπειτα, η συσκευή στάλθηκε στο εργαστήριο της FBI στο Quantico στην Βιρτζίνια.

Σχεδόν κάθε αστυνομικό τμήμα στην χώρα, έχει μία συσκευή που ονομάζεται Cellebrite

Ο Cooper Quintin , ο οποίος είναι ερευνητής ασφαλείας και μέλος του ανώτερου προσωπικού στο τμήμα της τεχνολογίας, μαζί με το Ίδρυμα Ηλεκτρονικής Προστασίας, ανέφεραν πως οι υπηρεσίες επιβολής του νόμου έχουν πολλαπλά εργαλεία στην διάθεσή τους προκειμένου να αποσπούν δεδομένα από κινητά τηλέφωνα. “Σχεδόν κάθε αστυνομικό τμήμα στην χώρα, έχει μία συσκευή που ονομάζεται Cellebrite,  η οποία δημιουργήθηκε προκειμένου να αποσπά δεδομένα από τα κινητά τηλέφωνα αλλά και να τα ξεκλειδώνει”, είπε ο Quintin. Η Cellibrite, η οποία έχει την βάση της στο Ισραήλ, είναι μία από της καλύτερες εταιρείες που προωθεί εργαλεία απόσπασης δεδομένων από κινητές συσκευές στις υπηρεσίες επιβολής του νόμου. Τα τελευταίας τεχνολογίας αυτά εργαλεία, ποικίλλουν σε αποτελεσματικότητα και κόστος, αλλά και το ίδιο το FBI διαθέτει τα δικά του εργαλεία. 

“Μου φαίνεται λογικό , ότι το συγκεκριμένο γραφείο στην Πενσυλβάνια δεν θα μπορούσε να έχει  πιο ανεπτυγμένες τεχνολογίες – προκειμένου να αποκτά  πρόσβαση σε κινητά τηλέφωνα – από αυτές που έχουν στο Quantico”  ανέφερε ο Quintin  λίγο πριν το FBI ανακοινώσει , ότι απέκτησε πρόσβαση στο κινητό του σκοπευτή. << Έχω μία μικρή αμφιβολία ότι το Quantico θα μπορούσε να αποκτήσει πρόσβαση στο κινητό αυτό, είτε χρησιμοποιούσε τα εργαλεία που υπάρχουν στο γραφείο, είτε χρησιμοποιώντας εξωτερική βοήθεια, όπως την Cellebrite, για παράδειγμα”.

Μία έρευνα που έγινε το 2020 στην Ουάσινγκτον, από την μη κερδοσκοπική εταιρεία Upturn, εντόπισε πως παραπάνω από 2000 όργανα επιβολής του νόμου -και στις 50 πολιτείες της Αμερικής, αλλά και τα περίχωρα της Κολούμπια- είχαν πρόσβαση σε εργαλεία ικανά να αποσπάσουν δεδομένα από  συσκευές κινητής τηλεφωνίας. Το κόστος ενός από τα πιο ανεπτυγμένα και ακριβά εργαλεία, του GrayKey κυμαίνεται από 15.000 δολάρια έως και 30.000 δολάρια, σύμφωνα με έρευνα της Upturn. Η εταιρεία που έχει το εργαλείο Graykey, η Grayshift, ανακοίνωσε πως το εργαλείο αυτό υποστηρίζεται πλήρως από συσκευές της Apple, οι οποίες διαθέτουν το λογισμικό iOS 17, τα Samsung Galaxy S24, αλλά και τα Pixel, στην έκτη και έβδομη έκδοσή τους.

Για τα όργανα επιβολής του νόμου, η τρίτη γενιά των εργαλείων που δίνει πρόσβαση στα κινητά τηλέφωνα, είναι ένας αποτελεσματικός τρόπος να παρακάμψουν τον δισταγμό των εταιρειών τεχνολογίας να εισβάλλουν στα κινητά τηλέφωνα .

Σε παρόμοιες περιπτώσεις, μαζικών πυροβολισμών ή τρομοκρατίας, το FBI  χρειάστηκε εβδομάδες ή και μήνες, προσπαθώντας να αποκτήσει πρόσβαση στα κινητά των υπόπτων. Υπήρξε μία έντονη διαφωνία με την Apple στα τέλη του 2015, μετά την άρνηση της εταιρείας να βοηθήσει τα όργανα επιβολής του νόμου να αποκρυπτογραφήσουν το iPhone του σκοπευτή στο San Bernardino της Καλιφόρνια. Νωρίτερα τον ίδιο χρόνο,  η Αpple απέρριψε την απόφαση του ομοσπονδιακού δικαστηρίου να βοηθήσει το FBI να αποκτήσει πρόσβαση στο τηλέφωνο του σκοπευτή, καθώς κάτι τέτοιο θα απαιτούσε την δημιουργία ενός κενού ασφαλείας για το λογισμικό κρυπτογράφησης του iPhone.

“H κυβέρνηση ζητά από την Apple να παραβιάσει τους ίδιους της τους χρήστες και να υπονομεύσει προσπάθειες και εξελίξεις δεκαετιών , οι οποίες προστατεύουν τους πελάτες μας” έγραψε ο πρόεδρος της Apple, Tim Cook τον Φεβρουάριο του 2016. Το FBI είχε πρόσβαση στα αντίγραφα των δεδομένων που υπήρχαν στο κινητό του σκοπευτή, τα οποία ήταν αναρτημένα στον λογαριασμό του στο icloud – ωστόσο, η τελευταία μεταφόρτωση δεδομένων φαίνεται να είχε πραγματοποιηθεί έξι εβδομάδες πριν την επίθεση, εξού και η επιθυμία του FBI να ξεκλειδώσει το τηλέφωνό του. Ο Cook ισχυρίστηκε πως το FBI είχε ζητήσει από την Apple να τροποποιήσει το λογισμικό της, προκειμένου οι κωδικοί πρόσβασης να μπορούν να εισάγονται ηλεκτρονικά σε αυτό που ονόμασε επίθεση “ωμής βίας”.

“Ενώ πιστεύουμε ότι οι προθέσεις του FBI είναι καλές, θα ήταν λάθος για την κυβέρνηση να μας αναγκάσει να κατασκευάσουμε μια κερκόπορτα στα προϊόντα μας. Και τελικά, φοβόμαστε ότι αυτή η απαίτηση θα υπονομεύσει τις ίδιες τις ελευθερίες και την ελευθερία που η κυβέρνησή μας έχει σκοπό να προστατεύει”.

Ο Trump –την εποχή που ένας από τους πολλούς υποψηφίους διεκδικούσαν την υποψηφιότητα των Ρεπουμπλικάνων- ήταν ανάμεσα σε αυτούς που ζήτησαν να υποκύψει η Apple στο FBI.

“Πρώτα από όλα η Apple θα έπρεπε να δώσει την ασφάλεια για το κινητό αυτό” είπε στο κοινό κατά την διάρκεια ενός συλλαλητηρίου. “Αυτό που πιστεύω πως πρέπει να κάνετε, είναι να σαμποτάρετε την Apple, μέχρι την στιγμή που θα δώσει τον αριθμό ασφαλείας για το τηλέφωνο του σκοπευτή”.

Το FBI απέσυρε την υπόθεσή της κατά της Apple τον Μάρτιο του 2016 -τρεις μήνες δηλαδή μετά τον πυροβολισμό- όχι επειδή η Apple αποφάσισε να δεχτεί το αίτημα του FBI, αλλά επειδή το γραφείο απέκτησε μία μέθοδο παραβίασης από μία εξωτερική πηγή, και δεν χρειαζόταν πια την βοήθεια της Apple. H ιστοσελίδα ειδησιογραφίας Reuters , ανέφερε πως η εταιρεία Cellebrite είχε βοηθήσει το FBI να παραβιάσει την συσκευή, κάτι το οποίο το γραφείο δεν επιβεβαίωσε, ωστόσο έπειτα ο σκηνοθέτης James Coney και η γερουσιαστής Dianne Feinstein αποκάλυψαν ότι το FBI ξόδεψε περίπου ένα εκατομμύριο δολάρια για να ξεκλειδώσει το τηλέφωνο.

Το 2021 το περιοδικό Washington δημοσίευσε ότι η αυστραλιανή εταιρεία ασφαλείας, η Azimuth Security ήταν αυτή που ξεκλείδωσε το κινητό του σκοπευτή του San Bernardino.

Η συγκεκριμένη επίθεση δεν ήταν η μοναδική φορά που το FBI ζητά από την Apple να παραβιάσει ένα iPhone για λογαριασμό της. Μετά το ξέσπασμα μιας πυρκαγιάς , που οφειλόταν σε πυροβολισμό στον αερολιμένα της Pensacola Naval στην Φλόριντα τον Δεκέμβριο του 2019, το FBI ζήτησε από την Apple να ξεκλειδώσει δύο iPhones τα οποία συνδέονταν με τον σκοπευτή. Μετά την άρνηση της Apple, ο Γενικός Εισαγγελέας William Barr είπε ότι η εταιρεία απέτυχε να παράσχει ουσιαστική βοήθεια στην υπόθεση. Η Apple υποστήριξε ότι έχει προσφέρει μια τεράστια ποικιλία πληροφοριών, οι οποίες σχετίζονται με την υπόθεση στέλνοντας gigabytes πληροφοριών στο FBI συμπεριλαμβανομένων “αντιγράφων από το iCloud, πληροφοριών λογαριασμού και δεδομένων συναλλαγών για πολλαπλούς λογαριασμούς” που σχετίζονται με τον σκοπευτή. Αλλά για μία ακόμα φορά, η Apple αρνήθηκε να ξεκλειδώσει το τηλέφωνο του σκοπευτή.

Το FBI υποστήριξε πως μπόρεσε να αποκτήσει πρόσβαση στο τηλέφωνο του σκοπευτή το Μάρτιο του 2020 , μετά από πολλούς μήνες προσπάθειας – και το γραφείο επέκρινε την Apple σε μία ανακοίνωσή του.  “Χάρη στην καλή δουλειά του FBI -και όχι της Apple- είμαστε σε θέση να ξεκλειδώσουμε  τα τηλέφωνα του Alshamrani” , είπε ο Barr. Ο διευθυντής του FBI είπε ότι αυτό έγινε χωρίς «ουσιαστικά καμία βοήθεια από την Apple».

Η Riana Pfefferkorn, ερευνήτρια στο Stanford Internet Observatory, είπε ότι η επίθεση στην Pensacola ήταν μια από τις τελευταίες φορές που οι ομοσπονδιακές υπηρεσίες επιβολής του νόμου κατήγγειλαν δυνατά την κρυπτογράφηση.

“Υπάρχουν σοβαροί κίνδυνοι για τα ανθρώπινα δικαιώματα , όταν η τεχνολογία για την παραβίαση κινητών τηλεφώνων , ελέγχεται από αντιδημοκρατικές κυβερνήσεις”.  

Η Pfefferkorn , είπε ότι οι πωλητές αλλά και τα όργανα επιβολής του νόμου , συχνά αποκτούν πρόσβαση σε κινητά μέσα από την εκμετάλλευση “μιας ευπάθειας που υπάρχει στο σύστημα” , ή απλώς υποθέτοντας τον κωδικό, μέσα από ένα εργαλείο “ωμής βίας”. “Είναι υπόθεση λεπτών το εργαλείο αυτό να βρει έναν κωδικό τεσσάρων στοιχείων και ωρών για έναν κωδικό έξι στοιχείων” ανέφερε η Pfefferkorn.

Εκτός από τα εσωτερικά εργαλεία του FBI, υπάρχουν εργαλεία διαθέσιμα από τρίτους προμηθευτές (όπως με το τηλέφωνο του σκοπευτή San Bernardino), μερικά από τα οποία είναι πιο σχολαστικά από άλλα σχετικά με το ποιοι είναι οι πελάτες τους. Υπάρχουν σοβαροί κίνδυνοι για τα ανθρώπινα δικαιώματα όταν η τεχνολογία για την εισβολή στα τηλέφωνα των ανθρώπων αξιοποιείται από αντιδημοκρατικές κυβερνήσεις, ωστόσο αυτά τα εργαλεία είναι ευρέως διαθέσιμα στη σωστή τιμή.

Πηγή:

https://www.theverge.com/24199357/fbi-trump-rally-shooter-phone-thomas-matthew-crooks-quantico-mdtf