WhiteHat News #ID:2112
VIP Members
-
16/06/2015
-
83
-
672 bài viết
Công ty hỗ trợ FBI hack chiếc iPhone 5C vừa bị…hack
Cellebrite, công ty Israel nổi tiếng vì được FBI mời về để phá khóa chiếc iPhone 5C trong vụ khủng bố San Bernardino đã bị các hacker tấn công lấy đi 900 GB dữ liệu khách hàng.
Cellebrite là một công ty chuyên về trích xuất dữ liệu và các dịch vụ hack điện thoại cho chính phủ và cơ quan hành pháp. Và giờ đây chính công ty này cũng bị hacker xâm phạm. Trang tin Motherboard đã có được 900 GB dữ liệu của Cellebrite thông qua một nguồn không được tiết lộ và đã xác nhận tính chính thống của những thông tin này. Sau đó, chính Cellebrite cũng thừa nhận mình đã bị hack dữ liệu.
Cellebrite trở nên nổi tiếng sau khi được FBI mời về để hack chiếc iPhone 5C của thủ phạm trong vụ xả súng tại San Bernardino. Thế nhưng đây không phải là công ty đã giúp FBI bẻ khóa thành công vật chứng này. Sản phẩm chính của Cellebrite là một dịch vụ có tên Universal Forensic Extraction Device (UFED) và mục đích của sản phẩm này là để trích xuất dữ liệu từ những chiếc điện thoại bị khóa. Theo Motherboard, dữ liệu xuất hiện một phần từ tên miền my.cellebrite của công ty, đây là phần dành riêng cho người dùng của Cellebrite và bao gồm những bằng chứng từ những vụ hack điện thoại cùng tên tài khoản và mật khẩu để truy cập vào website của công ty.
Công ty đã đưa ra thông báo trên website xác nhận vụ xâm phạm dữ liệu và cho biết họ đang tiến hành điều tra. Thông cáo báo chí khẳng định những thông tin bị đánh cắp xuất phát từ một cơ sở dữ liệu tài khoản cũ hơn và bao gồm các thông tin liên hệ cơ bản của một số người dùng, mật khẩu hàm băm của những người chưa được chuyển sang hệ thống mới. Công ty hiện đang liên lạc với những khách hàng bị ảnh hưởng nhưng vẫn khuyên mọi người nên đổi mật khẩu để đề phòng.
Theo những tài liệu rò rỉ, ngoài làm việc các cơ quan hành pháp của Mỹ, công ty này cũng hợp tác với một số quốc gia như Nga, Thổ Nhĩ Kỳ và Ả-rập. Loại hình dịch vụ mà Cellebrite đảm nhận cho các quốc gia này chưa bao giờ được tiết lộ công khai.
Cellebrite là một công ty chuyên về trích xuất dữ liệu và các dịch vụ hack điện thoại cho chính phủ và cơ quan hành pháp. Và giờ đây chính công ty này cũng bị hacker xâm phạm. Trang tin Motherboard đã có được 900 GB dữ liệu của Cellebrite thông qua một nguồn không được tiết lộ và đã xác nhận tính chính thống của những thông tin này. Sau đó, chính Cellebrite cũng thừa nhận mình đã bị hack dữ liệu.
Cellebrite trở nên nổi tiếng sau khi được FBI mời về để hack chiếc iPhone 5C của thủ phạm trong vụ xả súng tại San Bernardino. Thế nhưng đây không phải là công ty đã giúp FBI bẻ khóa thành công vật chứng này. Sản phẩm chính của Cellebrite là một dịch vụ có tên Universal Forensic Extraction Device (UFED) và mục đích của sản phẩm này là để trích xuất dữ liệu từ những chiếc điện thoại bị khóa. Theo Motherboard, dữ liệu xuất hiện một phần từ tên miền my.cellebrite của công ty, đây là phần dành riêng cho người dùng của Cellebrite và bao gồm những bằng chứng từ những vụ hack điện thoại cùng tên tài khoản và mật khẩu để truy cập vào website của công ty.
Công ty đã đưa ra thông báo trên website xác nhận vụ xâm phạm dữ liệu và cho biết họ đang tiến hành điều tra. Thông cáo báo chí khẳng định những thông tin bị đánh cắp xuất phát từ một cơ sở dữ liệu tài khoản cũ hơn và bao gồm các thông tin liên hệ cơ bản của một số người dùng, mật khẩu hàm băm của những người chưa được chuyển sang hệ thống mới. Công ty hiện đang liên lạc với những khách hàng bị ảnh hưởng nhưng vẫn khuyên mọi người nên đổi mật khẩu để đề phòng.
Theo những tài liệu rò rỉ, ngoài làm việc các cơ quan hành pháp của Mỹ, công ty này cũng hợp tác với một số quốc gia như Nga, Thổ Nhĩ Kỳ và Ả-rập. Loại hình dịch vụ mà Cellebrite đảm nhận cho các quốc gia này chưa bao giờ được tiết lộ công khai.
Theo ICTnews