Meretas iPhone siapa pun, mimpi yang menjadi kenyataan dengan perangkat lunak ini!

Daftar Isi :

Dalam sebuah video pelatihan yang baru-baru ini bocor, perusahaan Cellebrite menunjukkan kepada penggunanya cara menggunakan perangkat lunaknya, dengan syarat mereka menjaga kerahasiaan informasi tersebut. Pentingnya syarat ini sangat jelas: perangkat lunak ini dapat mengakses hampir semua iPhone di seluruh dunia, dan pengguna utamanya tidak lain adalah beberapa pemerintah dan kepolisian.

Kami telah menerjemahkan transkrip lengkap video yang mereka jual kepada pemerintah dalam artikel ini! Anda akan terkejut bagaimana mereka berhasil melakukannya. Menjaga rahasia hingga hari ini. !

Cellebrite merekomendasikan kerahasiaan tidak hanya untuk menarik pelanggan yang bersifat rahasia tetapi juga untuk keamanan semua pihak. Perusahaan tersebut menyatakan bahwa kebocoran informasi dapat merugikan seluruh komunitas penegak hukum internasional. Akan menjadi bencana jika alat-alat semacam itu jatuh ke tangan pihak-pihak yang berniat jahat.

Bagi yang belum mengenal Cellebrite, berikut ini contoh apa yang mereka lakukan:

Ada perangkat lunak lain yang bisa melakukan hal yang sama?

Tidak hanya Cellebrite yang mengembangkan alat akses untuk iPhone. Pegasus, perangkat lunak mata-mata terkenal lainnya, digunakan oleh negara-negara seperti Maroko. Beredar rumor tentang pengembangan perangkat lunak oleh layanan rahasia Prancis, dan perusahaan lain seperti Grayscale menawarkan layanan serupa.

Anda juga memiliki Mspy, yang memungkinkan Anda meretas beberapa aplikasi seperti :

Transkripsi video pribadi dari kursus pelatihan Cellebrite:

Berikut ini adalah transkrip lengkap dari video pelatihan tersebut:

Saya senang Anda dapat bergabung dengan kami. Dan saya senang dapat meluncurkan modul awal ini yang mencakup presentasi dan orientasi sistem untuk Cellebrite Premium. Terima kasih dan selamat menikmati.

Tahukah Anda bahwa Cellebrite Advanced Services memiliki 10 laboratorium di sembilan negara berbeda di seluruh dunia? Nah, untuk memanfaatkan semua kemampuan ini, kami bekerja sama untuk menawarkan pelatihan ini kepada Anda, sehingga Anda akan mendengarkan rekan-rekan dari seluruh dunia. Daftar berikut ini adalah modul-modul yang termasuk dalam paket pelatihan saat ini, saya harap Anda menikmati setiap modulnya.

Sebelum kita mulai, sangat penting untuk meninjau masalah kerahasiaan dan keamanan operasional yang harus kita patuhi ketika menggunakan Cellebrite Premium, tidak hanya diri kita sendiri di laboratorium Cellebrite Advanced Services kita sendiri, tetapi terutama Anda di laboratorium Anda sendiri di seluruh dunia.

Nah, kita harus mengakui bahwa kemampuan ini sebenarnya menyelamatkan nyawa. Dan dalam situasi di mana sudah terlambat, kami membantu mengakhiri penderitaan keluarga korban dan, pada akhirnya, menyelesaikan kejahatan dan menempatkan pelaku di balik jeruji besi. Oleh karena itu, sangat penting untuk menjaga semua kemampuan ini tetap aman sebisa mungkin, karena pada akhirnya, kebocoran informasi dapat merugikan seluruh komunitas penegak hukum di seluruh dunia.

Secara lebih rinci, kemampuan yang terintegrasi dalam Cellebrite Premium sebenarnya merupakan rahasia dagang Cellebrite, dan kami ingin terus memastikan kelangsungan hidupnya agar dapat terus berinvestasi secara besar-besaran dalam penelitian dan pengembangan, sehingga kami dapat memberikan kemampuan ini kepada aparat penegak hukum di seluruh dunia. Peran Anda adalah memastikan bahwa teknik-teknik ini dilindungi sebaik mungkin dan menganggapnya sebagai «sensitif bagi penegakan hukum» atau mengklasifikasikannya ke tingkat perlindungan yang lebih tinggi di negara atau lembaga Anda.

Dan alasannya adalah kami ingin memastikan bahwa pengetahuan umum tentang kemampuan ini tidak menyebar. Dan, jika pihak jahat mengetahui cara kami mengakses perangkat, atau bahwa kami mampu mendekripsi aplikasi pesan terenkripsi tertentu, maka mereka mungkin beralih ke sesuatu yang jauh lebih sulit atau bahkan tidak mungkin untuk diatasi. Kami tidak ingin hal itu terjadi.

Kami juga menyadari bahwa produsen telepon seluler terus berupaya meningkatkan keamanan produk mereka. Dan tantangan ini sudah begitu sulit, tetapi kami terus membuat kemajuan yang signifikan. Tolong, jangan mempersulit tugas kami lebih dari yang sudah ada.

Dan pada akhirnya, kami tidak ingin teknik-teknik tersebut diungkap di pengadilan melalui praktik penemuan, atau Anda tahu, pada akhirnya dalam kesaksian, saat Anda duduk di kursi saksi, menghasilkan semua bukti ini dan mendiskusikan bagaimana Anda bisa masuk ke dalam telepon. Pada akhirnya, Anda telah mengekstrak data, data itulah yang memecahkan kejahatan. Bagaimana Anda bisa masuk, mari kita coba untuk merahasiakannya.

Sekarang, mari kita bahas tentang keamanan operasional atau “opsec”. Hal ini dimulai dengan perlindungan fisik terhadap sistem premium dan semua komponennya yang Anda terima dalam kit.

Potongan-potongan kecil ini yang membuat semua kemampuan ini... ajaib. Ini adalah komponen yang sangat sensitif, dan kami ingin memastikan bahwa tidak ada pemalsuan atau hal lain yang mencurigakan yang digunakan pada perangkat ini. Dan dalam beberapa kasus, ada risiko pemalsuan dan penonaktifan komponen, dan ini adalah sesuatu yang benar-benar tidak ingin Anda lakukan, karena hal itu dapat menghalangi agensi Anda untuk memiliki kemampuan tersebut saat Anda menunggu penggantinya.

Selain itu, pengungkapan salah satu fitur premium ini dapat sangat merugikan lingkungan penegakan hukum global. Oleh karena itu, berhati-hatilah dalam berbagi informasi, baik dalam percakapan tatap muka, melalui telepon, di grup diskusi online, melalui email, atau hal-hal lain sejenisnya. Cobalah untuk tetap menjaga kerahasiaan dan jangan masuk ke detail yang sensitif.

Mengenai dokumentasi tertulis, tentu saja Anda tidak ingin mengungkapkan terlalu banyak dalam laporan hukum Anda. Namun, pastikan untuk menyertakan informasi minimal yang diperlukan agar seseorang yang tidak ahli dapat memahami konsep dasar dari apa yang telah dilakukan.

Pastikan Anda menyebutkan bahwa Anda telah menggunakan Premium. Anda dapat menyebutkan versinya, tetapi jangan masuk ke detail apa yang Anda lakukan dengan telepon: baik mengoperasikannya maupun apa pun yang muncul di antarmuka pengguna grafis Premium itu sendiri.

Dan ketika berbicara tentang operasi teknis dan manajemen kualitas di organisasi Anda, harap waspada bahwa setiap dokumen yang Anda buat sebagai prosedur operasional standar (SOP) dapat dilihat oleh auditor eksternal untuk ISO 17025 atau pihak lain yang berpotensi mengajukan permintaan informasi berdasarkan undang-undang kebebasan informasi di lembaga Anda sesuai dengan undang-undang yang berlaku di negara Anda.

Jadi, berhati-hatilah dengan semua ini. Anda harus melindunginya sebaik mungkin. Dan faktor tambahan lain yang mungkin tidak Anda sadari adalah bahwa perangkat yang bermasalah – jika mereka dapat terhubung ke jaringan – dapat menelepon ke pabrik dan memberitahu pabrik bahwa perangkat tersebut sedang diserang. Dan dengan pengetahuan dan kecerdasan yang cukup, produsen telepon mungkin akan mengetahui apa yang kita lakukan untuk menciptakan keajaiban ini. Jadi, lakukanlah yang terbaik untuk mengikuti semua instruksi dan menjadikannya prosedur terbaik yang mungkin [sic] di masa depan.

Akibatnya, perangkat lunak tersebut hanya ditujukan untuk pemerintah, tidak ada penggunaan untuk publik yang direncanakan, dan mereka yang ingin dapat meretas iPhone harus mencari informasi tentang Mspy.