В смартфон стрелка Трампа проникли с помощью ПО от Cellebrite

ФБР с целью получить доступ к смартфону стрелка на митинге Трампа Мэтью Крукса использовало ПО израильской компании Cellebrite. Cellebrite отправила спецслужбам новое ПО, работа над которым еще не завершена, пишет Bloomberg. 

Отметим, что агенты в Пенсильвании, где произошла стрельба, не смогли обойти пароль, и смартфон (уточняется, что это Samsung) отправился в лабораторию ФБР в Куантико, где работа продолжилась. Утром 14 июля ФБР напрямую обратилось к Cellebrite, которая уже несколько лет поставляет технологии федеральным агентствам США. 

Агенты ФБР хотели получить данные с устройства Крукса, чтобы определить мотивы стрельбы на митинге. Спустя несколько часов Cellebrite передала в Куантико новое программное обеспечение, которое еще находится в стадии тестирования. Сама разблокировка с использованием нового ПО заняла всего 40 минут. 

Как заявляют источники Bloomberg, у ФБР есть лицензия на использование ПО Cellebrite, предназначенное для обхода паролей смартфонов, однако с устройством Крукса оно не справилось. Объясняется, что у погибшего стрелка была «более новая модель Samsung», которая, по всей видимости, оказалась не под силам старой версии ПО. 

Согласно данным Bloomberg, ПО Cellebrite использует разные методы, в том числе отключение встроенных в телефон механизмов, которые блокируют повторные попытки ввода пароля, одновременно генерируя миллионы кодов для попыток входа. 

Ранее редакция IT Speaker писала, что 19 июля 2024 года корпоративные пользователи столкнулись с нерабочими ПК и серверами на Windows, на которых начал возникать синий экран смерти (BSOD). Более того, они начали уходить в бесконечную перезагрузку (Boot Loop). 

Выяснилось, что инцидент произошел глобально после некорректного обновления ИБ-приложения CrowdStrike и затронул ИT-инфраструктуру многих компаний, банков и аэропортов по всему миру.