Reklamı Kapat

Modern teknolojilere ilişkin adli tıp ve güvenlik konularıyla ilgilenen İsrailli şirket Cellebrite, bunu bir kez daha dünyaya hatırlattı. Açıklamalarına göre bir kez daha iPhone'lar dahil piyasadaki tüm akıllı telefonların korumasını kırabilecek bir araca sahipler.

Cellebrite, birkaç yıl önce FBI için iPhone'ların kilidini açtığı iddiasıyla ün kazanmıştı. O zamandan beri adı kamuoyunda dolaşıyor ve şirket arada bir büyük pazarlama açıklamalarıyla anılıyor. Geçtiğimiz yıl, şirketin kırmayı başardığı iddia edilen bir mekanizma olan Lightning konnektörünü kullanarak iPhone'lara bağlanmaya yönelik yeni kısıtlayıcı yaklaşım göz önüne alınmıştı. Şimdi yeniden anılıyorlar ve duyulmamışı yapabileceklerini söylüyorlar.

Şirket, potansiyel müşterilerine UFED Premium (Evrensel Adli Ekstraksiyon Cihazı) adı verilen yepyeni aracının hizmetlerini sunuyor. İOS 12.3 işletim sisteminin güncel sürümüne sahip bir telefon da dahil olmak üzere herhangi bir iPhone'un korumasını kırabilmelidir. Ayrıca Android işletim sistemi yüklü cihazların korumasını aşmayı başarıyor. Açıklamaya göre şirket, bu araç sayesinde hedef cihazdaki neredeyse tüm verileri çıkarabiliyor.

Böylece telefon üreticileri ile bu "hackleme cihazlarının" üreticileri arasında bir nevi hayali yarış devam ediyor. Bazen bu biraz kedi fare oyununa benziyor. Bir noktada koruma ihlal edilecek ve bu dönüm noktası dünyaya duyurulacak, yalnızca Apple (ve diğerleri) gelecek bir güncellemeyle güvenlik açığını kapatacak ve döngü yeniden devam edebilecek.

ABD'de Cellebrite'ın, Apple'ın eski güvenlik uzmanlarından biri tarafından kurulan Grayshift'te güçlü bir rakibi var. Bu şirket aynı zamanda güvenlik güçlerine de hizmet veriyor ve alandaki uzmanlara göre yetenek ve imkanları açısından hiç de kötü değiller.

Elektronik cihazların korumasını kıracak araçlara yönelik pazar, ister güvenlik şirketlerinin ister devlet kurumlarının arkasında olsun, mantıksal olarak oldukça aç. Bu ortamda rekabetin çok yüksek olması nedeniyle, gelişimin amansız bir hızla ilerlemesi beklenebilir. Bir yandan mümkün olan en güvenli ve rakipsiz güvenlik sistemi arayışına girilecek, diğer yandan verinin tehlikeye atılmasına izin verecek en küçük güvenlik açığı aranacak.

Sıradan kullanıcılar için avantaj, donanım ve yazılım üreticilerinin (en azından Apple'ın) ürünlerine yönelik güvenlik seçenekleri açısından sürekli olarak ileri itilmesi gerçeğinde yatmaktadır. Öte yandan hem devlet hem de sivil toplum kuruluşları artık bu alanda biraz yardıma ihtiyaç duyduklarında başvurabilecekleri birilerinin olduğunu biliyorlar.

iphone_ios9_passcode

kaynak: Telli

.