Obsah
Jak prolomit heslo za několik minut vědí agenti FBI. Dokázali to na mobilu Samsung na několik desítek minut pomocí forenzního nástroje Cellebrite. Nejedná se ale o technologií vyhrazenou pro speciální agenty ve Spojených Státech. Tento profesionální software je dostupný i u nás, využívá ho mezí jiné policie, soudní znalci a dokonce soukromé firmy, které se specializující na obnovu dat.
Jak prolomit heslo
Jsou k tomu určený speciální nástroje, které dokáží nejen prolomit heslo, ale také dešifrovat obsah digitálních nosičů dat. Neznámější nástroje vyvinuté pro tyto účely patří izraelské společností Cellebrite.
Když se ale ptáte jak prolomit heslo na mobilu nebo počítači, nutno vyjmenovat důvody takového hackování. Proto jako první důležitý aspekt je třeba zmínit kdy je vůbec možné prolomení hesla, nýbrž se jedna o takzvané dobré hackování, hojně používané v boji proti kyberkriminalitě. Kriminální vyšetřování, zabezpečování hranic a státní bezpečnost – to jsou jen některé možností použití nástrojů k prolomení hesla a získaní přístupu k mobilním zařízením.
Jak probíhá forenzní hackování telefonů
Odemčení mobilního telefonu může trvat vteřiny, dny nebo dokonce roky, v závislosti na složitosti alfanumerického přístupového kódu majitele. Speciálně vyvinuty pro forenzní informatiku software Cellebrite může získat přístup k telefonu různými způsoby. Snaží se deaktivovat vestavěné mechanismy telefonu, které blokují vícenásobné pokusy o zadání přístupového kódu. Kromě toho současně generují miliony kódů, kterými se pokoušejí získat přístup k zařízení.
Atentát na Donalda Trumpa a digitální forenzní analýza
Jak to vypadalo s telefonem vraha? Po atentátu na Donalda Trumpa a zabavení telefonu muže, který se pokusil bývalého prezidenta zastřelit, bylo zařízení předáno místní pobočce FBI v Pittsburghu. Měli sice platnou licenci od Cellebrite, ale s Crooksovým telefonem software nefungoval. Jednalo se údajně o novější model Samsung s operačním systémem Android.
Agenti proto kontaktovali federální tým Cellebrite, který spolupracuje s orgány činnými v trestním řízení a vládními agenturami. Během několika hodin Cellebrite poskytlo FBI v Quantiku ve Virginii další technickou podporu a nový software, který se teprve vyvíjel. Podle deníku Washington Post trvalo FBI odblokování telefonu po aktualizaci softwaru Cellebrite 40 minut. Není zatím známo, jakou metodu FBI k odblokování Crooksova telefonu použila.
Co bylo nalezeno na mobilu atentátníka? Mimo jiné fotografie Donalda Trumpa, současného prezidenta Joea Bidena a dalších vysoce postavených osobností. Thomas Matthew Crooks také hledal termíny politických mítinků demokratů, stejně jako akce, na kterých se měl objevit bývalý prezident. Údajně také hledal informace o vážné depresivní poruše, vyšetřovatelé však nepotvrdili, zda mu bylo skutečně diagnostikováno duševní onemocnění.
Co dokáže software pro hackování telefonů
Hlavním cílem je prolomení hesla a získání přístupu k zařízení. Další činností zahrnují sběr dat a případné dešifrování informaci. Celému procesu se odborně říká extrakce dat. Tento proces extrakce neboli získávání dat z telefonu a dalších zařízení je složitý. Veškeré operace by měli provádět odborníci nebo osoby vyškolené k používání daného softwaru. Právě výběr softwaru se ukazuje jako klíčový. Ne každý systém nebo modul pro extrakci dat totiž bude zcela funkční na námi konkrétním médiu.
Dále následuje extrakce rozsáhlých důkazů, což je operace rozdělená na fyzické a logické metody. První z nich zahrnuje zmapování kompletního obrazu paměti zařízení – včetně smazaných dat. Druhá je standardní a zaměřuje se mimo jiné na vyčtení souborů, záznamů hovorů, zpráv atd. Získaný materiál je následně analyzován a uložen na bezpečném místě, dokud není možné zahájit vyšetřování.
Z telefonu lze získat následující získat údaje:
- historie hovorů,
- SMS a MMS zprávy,
- dokumenty,
- soubory (fotografie, videa, zvukové záznamy atd.),
- data z aplikací (včetně Messengeru, atp.),
- historie vyhledávání a prohlížení,
- metadata,
- polohu GPS,
- historie plateb,
- odstraněné soubory, zprávy a další data.
Jednou z nejdůležitějších zásad analýzy dat, například v telefonu, je extrahovat informace tak, aby nebyla narušena jejich integrita a zároveň aby nebyl poškozen důkazní materiál. Důkazy musí být neporušené, aby byly použitelné při soudním řízení. Jakýkoli zásah do souboru bude viditelný. Na závěr celý proces musí být spolehlivě zdokumentovány, aby nebyl považován za nezákonný. Proto školení je stejně důležité jako používání specializovaného vybavení.
Za posledních 48 hodin koupilo osob!
- Nejdůležitější znalosti v kostce
- Nastavitelný rozvrh školení
Kolik stojí forenzní nástroje Cellebrite
Vývoj mobilních technologií vede ke stále účinnějším bezpečnostním opatřením. Cellebrite UFED (Universal Forensic Extraction Device) je nástroj, který mohou využívat mimo jiné orgány činné v trestním řízení. Hlavním úkolem hardwaru je umožnit přístup k datům uloženým v chytrých telefonech, tabletech a dalších mobilních zařízeních, i když jsou chráněna hesly nebo jinými bezpečnostními metodami.
Schopnosti Cellebrite jsou působivé. Nástroj dokáže prolomit heslo a další zabezpečení a získat přístup k datům ze zařízení s různými operačními systémy, včetně systémů iOS a Android. Nástroj UFED může být neocenitelný pro orgány činné v trestním řízení, společnosti zabývající se kybernetickou bezpečností a odborníky na analýzu digitálních dat.
Cena Cellebrite UFED se bude lišit v závislostí na verzí softwaru, počtu odemknutí mobilních zařízení a variantách. Celková cena je tedy důsledkem aktuální technologie (neustále se vyvíjí) a široké škály funkcí, které software nabízí. Kalkulace a porodností můžete zjistit níže:
Za posledních 48 hodin koupilo osob!
- 40% rychlejší a 60% výkonnější extrakce
- Dekódování a analýza větších objemů dat
🔖 Mohlo by vás zajímat:
Forenzní systémy a technika | Vybavení pro kriminální vyšetřování a pátrací akce | KRIMI #1