استراتيجية GrayShift للحفاظ على سرية اختراق نظام iOS

نائبضرب مرة أخرى. بعد الكشفبرنامج تعليمي يشرح للشرطة كيفية اختراق جهاز Appleالقسماللوحة الأمكشفت وسائل الإعلام في نيويورك للتو عن وثائق نشرتها GrayShift توضح بالتفصيل أسلوبها في محاولة الحفاظ على السرية التي تسود تقنيتها. وفي الواقع، تتطلب أداة GrayKey، وهي أداة الشركة لاختراق أجهزة iPhone، إجراءات حماية جادة لتجنب الوقوع في الأيدي الخطأ.

إحدى الوثائق التي تمكنت الشركة التابعة لشركة والت ديزني من الحصول عليها تكشف على وجه الخصوص ما يجب على المحققين الذين استثمروا في المنتج عدم إبلاغه لأطراف ثالثة. نتعلم، على سبيل المثال، أنه من غير الوارد أن ترى الشركة المصنعة وظائف حلها يتم تسليط الضوء عليها. ومما يثير القلق بشكل خاص هو تجاوز درع USB الخاص بشركة Apple والذي تم تقديمه مع نظام التشغيل iOS 11.4.1.

© غراي شيفت

ثاني أكبر مدينة أمريكية كعميل

وكان الملف المعني في الواقع مخصصًا لشرطة إلينوي، التي يوجد مقرها في شيكاغو. لا يذكر التاريخ الحالات التي ربما تم فيها استخدام GrayKey هنا، ولكن يفترض الكثيرون أن الحالات تتعلق بالإرهاب أوجريمة الاطفالمن المحتمل أن تكون هدفًا للسلطات. ونتيجة للمناقشات الساخنة التي تلت ذلك، خلطت الاهتمام باحترام الحياة الخاصة ومسائل الأخلاق.

ليست Windy City هي المدينة الوحيدة التي استخدمت الطريق الدائري GrayShift. في الواقع، تمكن الملحق أيضًا من العثور على مشتري في مدينة أورلاندو (فلوريدا) حيث تم، من بين أمور أخرى، إطلاق النار علىنبضوهو نادٍ للمثليين يستهدفه تنظيم الدولة الإسلامية. يُزعم أن مسؤولًا من مجلس المدينة المحلي كتب إلى المفوض في عام 2018 لإخفاء شراء GrayKey من السجلات البلدية. الهدف: ضمان قدر أكبر من السلطة التقديرية للمناورات الإجرامية.

© غراي شيفت

استجاب ديفيد مايلز، الرئيس التنفيذي لشركة GrayShift، سريعًا لما بدا أنه بداية الجدل:

"تساعد اتفاقيات السرية على حماية عملائنا وشركائنا من خلال كيفية الكشف عن المعلومات السرية، ونحن نحمي ونحافظ على سلامة علاقاتنا. بالإضافة إلى ذلك، فهي فعالة في منع الكشف العلني عن ملكيتنا الفكرية لحماية سلامة أبحاثنا الأمنية. لا تهدف اتفاقيات السرية على الإطلاق إلى منع الكشف عن بيانات الأدلة أو المعلومات العامة حول GrayKey في إجراءات المحكمة التي قد تنتج عن البيانات المستخرجة بواسطة GrayKey أثناء تحقيقات عملائنا.

باختصار، يبرر المدير تصرفات شركته بضرورة "يحمي" سيس "العملاء والشركاء"، مع الحفاظ على"سلامة علاقاتها". سيكون الأمر أيضًا مسألة الحفاظ على "الملكية الفكرية" للعلامة التجارية بالإضافة إلى سلامة أبحاث الأمن السيبراني الخاصة بها. وأخيرًا، يحمي مايلز نفسه أيضًا من المخاطر القانونية المحتملة.

© غراي شيفت

i-nfo.fr - تطبيق iPhon.fr الرسمي

بواسطة: كيليوبس AG