Журналисты издания Vice Motherboard провели интересный эксперимент: попытались приобрести специальное оборудование, которое правоохранительные органы и ИБ-эксперты используют для взлома мобильных гаджетов.
Так как смартфоны уже являются неотъемлемой частью нашей жизни, криминалистам часто приходится подбирать пароли для мобильных устройств и доставать с них данные. А спрос, как известно, рождает предложение.
Издание пишет, что для покупки столь специфической аппаратуры вовсе не обязательно быть полицейским или представлять компанию, занимающуюся ИБ-криминалистикой по контракту. Как оказалось, подобные устройства можно купить и без всяких проверок, так как некоторых продавцов совершенно не заботит бэкграунд покупателей.
К примеру, на eBay нашелся продавец, который продает не только аппаратные файерволы и прочую аппаратуру, но также устройства Universal Extraction Forensics Devices (UFED) компании Cellebrite. Эта израильская фирма разрабатывает инструменты для киберкриминалистов, и в начале 2016 года многие полагали, что именно Cellebrite поможет ФБР взломать iPhone террориста, с которым у правоохранителей вышел известный казус. Оборудование и ПО фирмы позволяет извлечь с устройства список контактов, почту, текстовые сообщения и так далее. Вышеупомянутый продавец на eBay также предлагает UFED, предназначенные для эксплуатации в тяжелых условиях, такие версии правоохранители используют «в поле», сообщает xakep.ru.
Когда журналисты поинтересовались у продавца, поставляется ли в комплекте с оборудованием необходимое ПО, тот ответил, что «софт доступен в онлайне, вы сможете его скачать».
Другой продавец на том же eBay предлагает покупателям аддон Cellebrite UFED CHINEX по цене $2500. CHINEX, как правило, используется для извлечения паролей и информации со смартфонов на базе китайских чипсетов.
Многие сайты, торгующие продукцией Cellebrite, требуют, чтобы покупатель сначала зарегистрировался и оставил запрос в закрытой секции сайта, чтобы просто узнать цену интересующего решения. Однако представители Vice Motherboard обнаружили польский сайт, который специализируется на различных инструментах для частных детективов, и там открыто предлагают за $13 700 приобрести UFED Touch Ultimate, предназначенный для извлечения и удаления данных, а также обхода парольной защиты Android-устройств (в том числе семейства Samsung Galaxy S).
Журналисты смогли беспрепятственно добавить товар в корзину, указать адрес доставки и прошли практически весь процесс оформления заказа, но у них так и не спросили, имеют ли они какое-то отношение к правоохранительным органам. В правилах и условиях пользования сайтом тоже не удалось обнаружить каких-либо ограничений или упоминаний о том, что данная продукция не может быть продана простому «человеку с улицы». При этом ресурс имеет лицензию на продажу продукции Cellebrite, а значит, покупатели гарантировано будут получать последние обновления и техническую поддержку.
С результатами этого небольшого расследования журналисты обратились к представителям Cellebrite, попросив их прокомментировать ситуацию. В компании ограничились лаконичным заявлением, что их лицензионные соглашения категорически воспрещают перепродажу UFED продукции.
Подразделение Jet CSIRT (команда по реагированию на инциденты ИБ «Инфосистемы Джет») опубликовало обзор утечек данных за первую половину 2025 года. Эксперты зафиксировали более 110 случаев компрометации информации по всей стране.
Больше всего утечек (44%) пришлось на сферу интернет-торговли и онлайн-маркеты. На втором месте — малый бизнес и локальные онлайн-сервисы с долей 22%. Остальные случаи распределились по разным отраслям:
образование — 6,5%,
финансы и бизнес — 6%,
госструктуры — 5,5%,
ИТ и ИБ-компании — 3,6%,
медицина и страхование — 3,6%,
телеком — 3%,
строительство и автопром — по 2%,
СМИ и медиа — 1,8%.
Почему происходят утечки
Причины традиционные: устаревшее ПО, открытые базы данных, фишинговые рассылки, слабая защита аккаунтов и недостаточный контроль за подрядчиками.
Эксперты отмечают: утечки носят массовый и системный характер, а значит, вопрос уже не в случайностях — уязвимы практически все сегменты. Особенно те, где информационная безопасность не в приоритете, а ресурсы на неё ограничены.
По словам аналитиков, сегодня важна не только защита от атак, но и способность быстро восстановиться после инцидента. Именно эта киберустойчивость может стать решающим фактором для продолжения работы бизнеса.
«Мошенники действуют всё хитрее, а экономия на ИБ уже напрямую бьёт по стабильности компаний. Без грамотной стратегии выжить в текущих условиях сложно», — отмечают в Jet CSIRT.
Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.
Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017 Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.