最近流出したトレーニング・ビデオの中で、Cellebrite社は、ユーザーが情報を独り占めすることを条件に、同社のソフトウェアを悪用する方法を紹介している。この条件の重要性は明らかだ。このソフトウェアは世界中のほぼすべてのiPhoneにアクセスでき、主なユーザーは特定の政府や警察に他ならない。
我々は、彼らが政府に対して販売しているビデオの全文を以下に翻訳した！あなたは、彼らがどのようにそれを行うことができたかに驚くでしょう！ 今日まで秘密 !
Cellebrite社は、慎重な顧客を引き付けるためだけでなく、すべての人の安全のためにも慎重であることを推奨している。同社は、漏洩は国際的な法執行コミュニティ全体に害を及ぼす可能性があるとしている。このようなツールが悪意ある勢力の手に渡れば、大惨事となるだろう。
Cellebriteをご存じない方のために、彼らの仕事の一例をご紹介しよう：
他に同じことをするソフトはありますか？
iPhoneにアクセスするためのツールを開発しているのはCellebriteだけではない。同じくスパイウェアとして有名な『Pegasus』は、モロッコなどの国々で使われている。フランスのシークレットサービスがソフトウェアを開発しているという噂も流れており、Grayscale社なども同様のサービスを提供している。
また、.NETなどのアプリケーションをハッキングできるMspyもある：
Cellebriteトレーニングコースのプライベートビデオの書き起こし：
以下はトレーニングビデオの全文である：
ご参加いただきありがとうございます。セレブライト・プレミアムのシステムの紹介とオリエンテーションをカバーするこの最初のモジュールを開始できることを嬉しく思います。ありがとうございます。
セルブライト・アドバンスド・サービスが世界9カ国に10のラボを持つことをご存知ですか？これらの能力を活用するために、私たちは協力してこのトレーニングを提供しています。以下のリストは、今回のモジュールを構成するメンバーです。
その前に、セルブライト・プレミアムを使用する際に尊重しなければならない機密性と運用セキュリティの問題を確認しておくことが非常に重要です。
我々は、この能力が実際に人命を救うことを認識しなければならない。そして、手遅れになるような状況でも、被害者の家族を救ったり、最終的には犯罪を解決して刑務所に入れる手助けをしている。ですから、これらの能力を可能な限り保護し続けることが非常に重要なのです。最終的には、漏洩は世界中の法執行コミュニティ全体にとって有害となりうるからです。
もう少し詳しく説明すると、Cellebrite Premium に組み込まれているこれらの機能は、実際には Cellebrite の企業秘密であり、研究開発に多額の投資を続け、世界中の法執行機関にこれらの機能を提供できるように、その実行可能性を確保し続けたいと考えています。お客様の役割は、これらの技術が可能な限り保護されるようにし、「法執行機密」とみなすか、またはお客様の国や機関においてより高い保護レベルで分類することです。
その理由は、このような機能が広く知られることがないようにしたいからです。もし悪者が、私たちがどうやってデバイスに侵入するのか、あるいは私たちが特定の暗号化されたメッセージング・アプリケーションを解読できることを知ったら、彼らはそれを克服するのがもっともっと難しいもの、あるいは不可能なものに移行してしまうかもしれません。
また、携帯電話メーカーが製品のセキュリティを向上させる方法を常に模索していることも承知している。そして、その挑戦はすでに同じくらい困難なものですが、私たちは非常に良い前進を続けています。私たちの仕事をこれ以上難しくしないでください。
結局のところ、証拠開示の実務を通じて法廷でテクニックが開示されることは避けたいし、一日の終わりに証言台に座って、証拠をすべて提出し、どうやって電話に侵入したかを議論するようなことも避けたい。一日の終わりに、あなたはデータを抽出し、それは犯罪を解決するデータです。どうやって侵入したかは、できるだけ伏せておこう。
次に、運用上のセキュリティ、つまり「オペセック」に話を移そう。これは、プレミアム・システムとキットで受け取ったすべてのコンポーネントの物理的な保護から始まります。
これらの小さなビットが、すべての能力を...魔法のようにする。これらは非常に機密性の高い資産であり、これらのデバイスに改ざんや珍奇なものが使用されていないことを確認したい。場合によっては、改ざんしてコンポーネントを使用不能にする危険性もあり、それは本当にやってはいけないことです。
また、これらのプレミアム機能のいずれかが露出することは、グローバルな法執行環境にとって非常に不利になる可能性があります。ですから、対面での会話であれ、電話であれ、オンライン・チャット・グループであれ、電子メールであれ、情報の共有には注意してください。
書面に関する限り、法廷報告書に多くを開示したくないのは明らかです。しかし、何が行われたのかという基本的な概念を素人が理解できるようにするために、最低限のことは間違いなく記載すること。
Premiumを使用したこと、バージョンについて言及することは可能ですが、携帯電話で何をしたのか、あるいはPremiumのGUI自体に表示される操作について詳しくは触れないでください。
また、組織内の技術的な業務や品質管理に関しては、標準業務手順書として作成した文書が、ISO17025の外部審査員や、あなたの国の法律に基づき情報公開法を適用する可能性のある機関に見られる可能性があることに注意してください。
だから、すべてに気をつけて。できる限り保護する必要がある。さらに、みなさんが気づいていないかもしれないが、デバイス上でエクスプロイトに失敗した場合（ネットワークに接続できた場合）、家に電話がかかってきて、デバイスが攻撃を受けていることをメーカーに知らせる可能性があるということだ。そして、十分な知識とインテリジェンスがあれば、携帯電話メーカーがこのマジックを実現するために私たちが何をしているかを把握する可能性もある。ですから、すべての指示に従い、将来的に最良の手順[sic]となるよう最善を尽くしてください。
その結果、このソフトウェアは政府のみが使用するために設計されたものであり、一般市民が使用することは想定されていなかった。 iPhoneにハッキングしようとする者は、以下のことを知る必要がある。 Mspy.
非常に有益な記事をありがとう