Как полиция взламывает заблокированные телефоны и извлекает данные

Как полиция взламывает заблокированные телефоны и извлекает данные
Как полиция взламывает заблокированные телефоны и извлекает данные
Недавний отчет говорит о 50 000 случаях, когда правоохранительные органы обращались к сторонним фирмам, чтобы обойти шифрование на смартфоне.

Меры безопасности, которыми оснащены наши смартфоны в последние годы стали все более изощренными: от паролей до отпечатков пальцев,  распознавания лиц и дополнительного шифрования. Как отмечает издание exploit.media, в новом отчете американской исследовательской некоммерческой организации Upturn, раскрывается, как полиция получала доступ к телефонам подозреваемых, даже несмотря на все вышеперечисленные средства защиты. Заключая контракты с компаниями цифровой криминалистики, которые специализируются на обходе блокировок, правоохранительные органы получали доступ к терабайтам зашифрованных данных.

Согласно отчету, правоохранительные органы всех 50 штатов США заключили контракты с такими поставщиками, как Cellebrite и AccessData, на доступ и копирование данных с заблокированных телефонов. Затем полиция использовала доказательства, полученные с этих телефонов, чтобы закрывать громкие дела. Авторы отчета Upturn говорят, что эта практика носит в основном секретный характер и рискует создать «неприемлемую угрозу для защиты Четвертой поправки» от чрезмерных обысков.

FCC опубликовала новые фотографии снаружи и внутри устройства для разблокировки iPhone GrayKey. quzixideidddvls

FCC опубликовала новые фотографии снаружи и внутри устройства для разблокировки iPhone GrayKey.

В период с 2015 по 2019 год Upturn обнаружила почти 50 000 случаев, когда полиция использовала инструменты судебной экспертизы мобильных устройств (MDFT). Авторы отчета утверждают, что инструменты предоставляют информацию о жизни людей, выходящую далеко за рамки любого расследования, и лишь немногие полицейские управления ограничивают то, как и когда их можно использовать. Команда отправила запросы публичных записей в государственные и местные правоохранительные органы по всей стране и обнаружила, что более 2000 агентств в какой-то момент своей работы использовали MDFT.

«Мы часто видим оправдание: люди, которые продают наркотики или употребляют наркотики, [также] пользуются телефонами», — говорит Логан Кёпке, ведущий автор отчета. «Но, конечно, все пользуются телефонами».

Полиция может попросить кого-нибудь добровольно  разблокировать телефон в целях расследования. Это называется «поиск согласия». Их успех сильно зависит от региона. Аптёрн обнаружил, что люди в Техасе соглашались на это в 53 процентов случаев, однако этот показатель составил около 10 процентов.

Когда владелец отказывается разблокировать телефон, полиция должна запросить ордер. В 2016 году Apple возражала против запроса ФБР о предоставлении следователям доступа к заблокированному iPhone 5C, принадлежащему одному из стрелков, который, как считается, убил 16 человек в Сан-Бернардино, Калифорния. ФБР обратилось к сторонней фирме, которая помогла обойти блокировку.

В своем отчете Upturn рассмотрела сотни ордеров на обыск, в которых требовалось использовать MDFT для крупных и мелких преступлений, от подозрения в убийстве до кражи в магазине. Авторы говорят, что полиция часто предоставляла лишь слабое оправдание для желания разблокировать телефон. Кроме того, ордера обычно не ограничиваются конкретной информацией, которая привела полицию к телефону. Вместо этого ордера и MDFT позволяют полиции использовать что-либо, найденное на телефоне против подозреваемого.

Новости по теме: Сколько занесли в МВД Коколольцева за наркомана — сына Алтушкина?

В 2017 году полиция в Кун-Рапидс, штат Миннесота, примерно в 30 минутах от Миннеаполиса, отреагировала на сообщение о драке двух несовершеннолетних из-за 70 долларов около ресторана McDonald’s. В ордере на обыск, офицер сказал, что данные позволят определить, «возможно ли, что тексты содержат упоминания об этих 70 долларах». Прибыла полиция, арестовала обоих несовершеннолетних и в конечном итоге получила полные копии их телефонов, включая журналы вызовов, содержание текстов и электронных писем, историю поиска в Интернете и данные GPS.

В отчете Upturn не указывается, приводят ли извлеченные данные к дополнительным обвинениям. Но команда обнаружила, что данные, извлеченные с телефонов, редко удаляются. Политика в Нью-Мексико, Юте и Калифорнии требует удаления данных, не имеющих непосредственного отношения к расследованию, но подавляющее большинство штатов этого не делает. Для полиции других штатов законно хранить данные, полученные с телефона, даже если владелец никогда не был признан виновным в совершении преступления.

 «Что мы слышали от некоторых [адвокатов], так это то, что может быть произведен арест, чтобы получить доступ к телефону, так что они потенциально могут предъявить обвинения в более серьезных преступлениях», — говорит автор отчета.

Он также заявляет, что полиция в этих случаях говорит, что действует в соответствии с тем, что он считает неправильной интерпретацией «доктрины простого взгляда». Это позволяет полиции искать доказательства одного преступления и находить доказательства других преступлений, которые находятся «на виду» в ходе расследования. Представьте, что полиция ищет в машине украденные кредитные карты, а затем находит кокаин.

Но MDFT настолько мощны, что, по словам Кёпке, они могут предоставить полиции широкий доступ к личным данным человека. Как говорится в отчете Аптурна, эти типы ордеров побуждают правоохранительные органы расследовать не только конкретные преступления, но и жизни людей, находящихся под наблюдением.

«В цифровой сфере само понятие о том, что есть, а что нет, полностью неконтролируемо, в основном потому, что инструменты криминалистической экспертизы мобильных устройств позволяют сортировать данные так, как вы хотите», — говорит он.

В то время как Upturn обнаружили почти 50 000 случаев, когда 44 полицейских управления извлекали данные с телефонов, исследователь считает, что реальное количество намного выше. Некоторые из крупнейших полицейских управлений страны выступили против запросов группы. Полицейские управления Нью-Йорка, Балтимора, округ Колумбия, и Бостона отказались предоставить подробную информацию о том, используют ли они эти инструменты. Кёпке говорит, что судебный процесс по поводу доступа к этим записям продолжается.

Источник: Эксплойт


Распечатать
02 апреля 2025 Полмиллиона компаний в России не считают проблемой использование нелицензированного программного обеспечения
02 апреля 2025 В Аргентине арестовали лидера секты «Ашрам Шамбалы» Константина Руднева
02 апреля 2025 Илон Маск потерпел поражение: Сьюзан Кроуфорд одержала победу на выборах в Верховный суд Висконсина
02 апреля 2025 В России была раскрыта коррупционная схема с участием главы Росприроднадзора
02 апреля 2025 Михаил Терехин высказался против помолвки Ксении Бородиной и Николая Сердюкова
02 апреля 2025 Чемезов, Мантуров и винный бизнес: Что скрывается за банкротством AVE Wine?
02 апреля 2025 Генеральный прокурор предложил усилить контроль над риелторами, через которых мошенники продают чужие квартиры
02 апреля 2025 ФНС подала иск о банкротстве «СибирьНефтьРесурс» на сумму 21,9 миллиона рублей
02 апреля 2025 Актёры сериала "Слово пацана" оказались должны почти миллион рублей за доставку чипсов
02 апреля 2025 Девушка из Подмосковья чуть не скончалась из-за таблеток для похудения
02 апреля 2025 Женщина подожгла автомобиль своего бывшего возлюбленного после ссоры, когда он всё ещё находился внутри
02 апреля 2025 Водитель автомобиля «Гранта» устроил гонки по тротуару в Москве: его разыскивает полиция
02 апреля 2025 24 миллиардера сменили гражданство и теперь не считаются российскими предпринимателями
02 апреля 2025 Чем завершатся 12 лет обещаний о возрождении Байкальска?
02 апреля 2025 Разрушенная империя: как группировка криминального авторитета Ярослава Малиновского контролировала ломбарды и казино
02 апреля 2025 Военнослужащий признался в краже маскировочных сетей на сумму 20 тысяч рублей
02 апреля 2025 Латвийский след в Газпроме: Как Алексей Кахидзе выводит деньги через международные связи?
02 апреля 2025 "Wallet" of the Uzbek elite: How Dmitriy Lee and Alisher Usmanov bypass sanctions
02 апреля 2025 Европейский суд по правам человека требует от Финляндии объяснений относительно закрытия границы
02 апреля 2025 Концепция превращения дома Пугачевой в "Аншлаг" вызвала сомнения у Евгения Петросяна