政府承包商试图从记者那里购买“ Graykey” iPhone黑客工具

在一个特别不寻常的情况下,据报道,美国政府的承包商试图从一群记者那里购买数字取证技术。

有问题的承包商FSR Consulting LLC(作为Cirrus Systems开展业务)发送了一封电子邮件,询问有关磁铁法医学的价格的价格,该工具是一种工具执法机构和数字取证专家。使用该工具,可以以及两个Android和设备。

执法人员在刑事调查中,GrayKey需要访问私人信息,例如消息,照片,应用程序数据和元数据。根据磁铁法医,该软件本身不可能提供给公众或私营部门网站

尽管据报道,政府承包商是与美国空军和海军等机构合作的政府承包商,需要访问像Graykey这样的软件,但该实体尝试从记者那里购买它是不寻常的。卷心系统据称发送了这样的电子邮件给404Media,向“销售团队”致意。

该消息在某些地方适合刻板印象的垃圾邮件电子邮件的模具,甚至包含一些异常的措辞。电子邮件写道:“如果您为我们提供以下商品的最佳/最低价格报价,我将感谢联邦需求。”

据报道,政府承包商正在寻找四个GrayKey许可证,并包括该工具所需功能的详细列表。除其他外,Cirrus Systems希望该工具具有“在最新iPhone(此时iPhone 16)蜂窝电话上实施的最新一代iOS的完整法医采集能力”。

根据所谓的电子邮件,该软件的最终用户旨在是华盛顿总部服务,该机构为国防部提供多个服务。这WHS提供除其他外,人力资源,人员安全,资源管理和研究服务部门向国防部长办公室提供了研究。

格雷基(Graykey)被各种执法机构使用。

Cirrus系统与其他多个政府机构合作,可以在承包商的网站。该清单包括美国农业部商务部司法部以及多个州级机构。

尽管情况荒谬,但试图从记者那里购买高级法医软件的政府承包商可能会有一个理由。已联系的同一出版物在2024年11月,在Graykey及其功能上。

代表或摆姿势的人可能试图伸出援手,认为该出版物的记者可以使用Graykey。从逻辑上讲,政府承包商可以轻松地向Graykey背后的公司磁铁法医发送与购买有关的询问,因为该公司专门处理政府业务的实体而不是私营部门。

Graykey是由秘密公司Grayshift开发的,现在由位于安大略省的加拿大公司(一家加拿大公司)拥有,该公司将其服务出售给美国和世界其他地方的政府机构。 Graykey以及其他数字取证工具(例如Cellebrite)是不变的一部分与苹果。

苹果的目标是反对与执法部门打交道的数字取证公司的目标。苹果想防止未经授权的个人和团体获得访问权限用户的私人数据,诸如GrayKey之类的网络取证工具是专门为打破这些安全措施而创建的。

多年来,联邦调查局等机构有所谓的后门可以在Apple产品中实现,这将使它们始终访问用户数据。英国机构做了2025年2月。

苹果显然此类请求,并继续发出旨在保护用户数据和隐私。最新例如,更新积极利用的脆弱性。