尴尬了，以色列数字取证公司软件遭泄漏-尊龙凯时官方旗舰店

我们经常听到一句话：不怕神一样的对手，只怕猪一样的队友。这不，以色列安全公司cellebrite就遭遇了这种尴尬，遇到了一个猪队友（要是我，我一巴掌把它打扁在墙上）。

你知道cellebrite这家公司吗？这是一家专门设计、生产数字取证工具的以色列公司，他们的产品专用于对移动设备进行司法取证，是执法机关和情报部门的得力助手，该公司也是该领域的霸主。

说起这家公司，你可能并不了解。但说起今年4月fbi与苹果公司关于解锁iphone的那件事，你一定印象深刻。去年 12 月，28 岁的赛耶德·法鲁克和妻子对加州圣伯纳迪诺一家社会服务机构发起袭击，造成 14 人死亡，两人在枪战中被警方击毙。案发后，警方在其汽车上发现一支 iphone 5c 手机。由于苹果在 iphone 中使用了自己的加密技术，fbi 也无法破解。因此，洛杉矶地方法院做出裁决，要求苹果必须提供适当的技术帮助调查人员解锁凶手法鲁克的 iphone，而库克则表示：办不到。

cellebrite的工具箱

被苹果拒绝，fbi不得不想其他方法。仅仅8天之后，fbi 就 k.o. 了苹果——成功破解了这支 iphone。这个碾压了“iphone 安全神话”的天降奇兵名为“cellebrite”，就是本文中的cellebrite。根据江湖传言，它向 fbi 收了 15,278 美元来解锁这支手机。

现在，该公司就遭遇了尴尬，变成了受害人。尽管该公司一直将核心技术存留在公司内部，但该公司的固件还是被其中的一个代理经销商mcsira泄露在网上，对于有这种队友，本辣条君再一次表示不服。

mcsira在自己的网站上分享最新版本的固件和软件链接给其客户（欧盟的警察、军队、情报部门，以及其它地区的相关客户），供他们下载。不用说，黑客、竞争对手以及一些安全研究人员是非常乐意接受这份大礼的。

而且，mcsira现在允许所有人在其平台上下载ufed touch和ufed 4pc（pc版）的固件。此外，mcsira还提供支持多种手机品牌的拷贝版ufed包下载，支持品牌包括apple、三星、黑莓、诺基亚和lg。

ufed(万能取证设备)是cellebrite的一款核心产品，用以帮助调查者绕过手机的安全机制（包括iphone），提取手机中的敏感数据和密码。为什么特别提到iphone？因为在youtube上有一个视频，演示了该公司产品在几小时内就把iphone破解了。

除此之外，mcsria还提供cellebrite软件的拷贝版本下载，诸如ufed手机侦探工具、ufed云分析和链接分析工具，这些都可以帮助调查人员在缴获的设备上做日期调查。

当然，有这么好的东西，安全专家和手机调查人员怎么舍得放过。安全专家和手机取证调查人员在取得固件及软件后，第一时间着手对cellebrite公司的产品进行研究、反编译，以吃透被泄露产品的技术和原理。另据motherboard报道，一位不愿意透露姓名的研究者称，他已开始对泄露文件进行研究，探寻cellebrite如何绕过拥有强密码保护机制的手机。

另一位来自sentinelone的研究者已经破解了其中的一些软件，并在一部专门用于测试的旧ipad上成功运行。他还表示，为了对这些软件功能有更好的理解，他需要探索更多的泄漏文件。

没有密钥，就用不了该软件

一名与cellebrite公司有合作的公关公司代表mike reilly告诉媒体：“如果没有cellebrite提供的密钥，用户就没有办法进入在mcsira提供的链接上下载的任何方案。”这就意味着，如果没有cellebrite或代理商发放的密钥，这款软件等于就是一堆废物。

目前为止，mcsira还在自家网站上提供这些文件，目前尚不清楚，这些文件到底还会被挂在网站多久？

截止到发稿之时，mcsira和cellebrite都对此事保持沉默，双方均为对此事做出任何回应。