infa.lt

Remiantis USPIS įrašais, JAV pašto inspekcijos tarnyba (USPIS) turi sudėtingų įsilaužimo įrankių, galinčių įsilaužti į „iPhone“ telefonus, ir per pastaruosius kelerius metus juos naudojo šimtus kartų, praneša Epoch Times.

Pastaraisiais metais teisėsaugos institucijos naudoja įsilaužimo įrankius, tokius kaip „Cellebrite“ ir „GrayKey“, ypač turint omenyje, jog FTB naudojo Izraelyje įsikūrusią „Cellebrite“, kad padėtų pasiekti „iPhone“, priklausantį San Bernardino šauliui Syedui Rizwanui Farookui.  Visai neseniai, praėjusiais metais Vice Motherboard gauti įrašai atskleidė, kaip policijos skyriai naudoja „GrayKey“.

Apie tokių priemonių naudojimą USPIS – pašto tarnybos teisėsaugos padalinys – atskleidžiama 2019 ir 2020 m. metinėse ataskaitose, tačiau iki šiol apie tai iš esmės nebuvo skelbiama.

„The Epoch Times“ leidinio darbuotojai taip pat peržiūrėjo vidinius pašto tarnybos laiškus, iš kurių matyti, kad vienas USPIS skaitmeninių įrodymų skyriaus technikas naudojo „GrayKey“, kad nulaužtų daugiau nei 150 „iOS“ įrenginių – „iOS“ yra mobilioji „iPhone“ telefonų operacinė sistema.

„2019 ir 2018 finansiniais metais įsigyti Cellebrite ir GrayKey įsilaužimo įrankiai leidžia Skaitmeninių įrodymų skyriui iš sulaikytų mobiliųjų įrenginių išgauti anksčiau nepasiekiamą informaciją. Per 2020 finansinius metus buvo nulaužtas 331 įrenginys, o 242 buvo atrakinti ir (arba) iš jų išgauti duomenys naudojantis šiomis programomis“, – teigiama USPIS 2020 metinėje ataskaitoje. „Dėl programos sėkmės ir nuolat didėjančios paslaugų [įsilaužimo] paklausos šiais metais reikėjo įsigyti antrąjį „GrayKey“ įrenginį, skirtą naudoti rytinėje pakrantėje.

„2020 m. gegužės mėn. FLS [Forensic Laboratory Services] įsigijo antrąjį „GrayKey iOS“ įsilaužimo įrankį, skirtą užrakintų iOS įrenginių ištraukimui. Slaptažodžiu apsaugoti įrenginiai yra vienas didžiausių iššūkių, su kuriuo šiandien susiduria skaitmeninių įrodymų rinkimo institucijos“, – rašoma laiške.

Atsižvelgiant į tai, kad USPIS yra federalinė teisėsaugos agentūra, kuri yra anksčiau įsteigta nei FTB, tokių įrankių kaip „GrayKey“ naudojimas nestebina, sakė į atsargą išėjęs FTB agentas Marcas Ruskinas.

„Jie turi jurisdikciją daug įvairesnėms byloms, nei jūs manote, nes bet koks sukčiavimas elektroninėmis priemonėmis (didelė baltųjų apykaklių nusikaltimų apimtis apima sukčiavimą elektroninėmis priemonėmis) arba pašto naudojimas priklauso jų jurisdikcijai“, – sakė Ruskinas. knygos „Apsimetėlis: mano slaptas FTB gyvenimas“ autorius.

Tačiau Ruskinas suabejojo tuo, kokia priežiūra ir apsaugos priemonės taikomos USPIS, siekiant užtikrinti, kad būtų apsaugotos privatumo teisės ir nebūtų piktnaudžiaujama GrayKey / Cellebrite.

„Mes nežinome, kokios apsaugos priemonės yra taikomos. Jei privatumo apsaugos gairės yra menkos, jos gali leisti atlikti nepagrįstas paieškas“, – sakė Ruskinas.

Net ir laikantis gairių, USPIS gali būti ne taip labai tikrinamas ar prižiūrimas kaip kitos teisėsaugos institucijos, pridūrė Ruskinas.

Po praeitų metų informacijos apie USPIS atskleidimo, stebinčią protestuojančius prieš karantino izoliacines priemones per savo slaptųjų operacijų programą (iCOP), privatumo aktyvistai perspėjo, kad gresia USPIS „misijos šliaužimas“ – kai agentūra turi prieigą prie daugiau įrankių ar informacijos, nei jai reikia užbaigti savo suplanuotą misiją,

„Pašto inspekcijos tarnyba turi aiškiai apibrėžtą misiją – apsaugoti paštą, tačiau agentūra dažnai peržengdavo savo ribas“, – anksčiau šį mėnesį pareiškė Elektroninės informacijos privatumo centras (EPIC).

„Mobiliuosiuose telefonuose vis dažniau atliekamos teismo ekspertizės.. Paieškos taip pat dažnai būna per plačios. Neretai su pirminiais įtarimais nesusiję duomenys vėliau yra nukopijuojami, saugomi ir naudojami kitiems tikslams“, – 2021 m. kovo mėn. paaiškino „Electronic Frontier Foundation“ (EFF).

„Pavyzdžiui, policija gali laikyti nesusijusius su paieška duomenis „susijusiais su gauja“ ir laikyti juos „gaujos duomenų bazėje“, kurios standartai dažnai yra neaiškūs.

Kaip telefonus nulaužia Lietuvos teisėsaugos pareigūnai – mažai žinoma. Vienas buvęs spectarnybų pareigūnas, anonimiškumo pagrindais pasakojo, jog jam dar dirbant tie telefonai, kurių nepavykdavo „nulaužti” vietoje, būdavo siunčiami į užsienį „atidarymui”, bet tai gana brangus ir ilgai trunkantis procesas. Tie, kurie atsidaro telefonus su pirštų antspaudo pagalba, praktiškai rizikuoja viskuo, nes pirštų antspaudus palieka visur kur būna.

Face ID taip pat nėra patikima apsaugos sistema vien tuo, kad jus galima nufilmuoti ir nufotografuoti, ir tam tikru būdu pateikti „atpažinimui” telefono apsaugos sistemai. Iki šiol patikimiausias būdas – slaptažodis, nesusijęs su jūsų gimimo data ar panašia, plačiai naudojama skaičių seka. Kaip žinia, buvo nulaužta ir Facebook vadovo M.Zuckerbergo paskyra suvedus ten vienetukus.

Pastaruoju metu pas daugelį Lietuvoje protestuojančių prieš vyriausybės politiką žmonių buvo paimti telefonai, kurie negrąžinami po keletą mėnesių, nors patys žmonės sulaikomi trumpam. Panašu, jog jie bandomi nulaužti ir įsibrauti, stengiantis ištraukti ten esančius duomenis, nors žmonės, pas kuriuos jie paimami, dažnai net nekaltinami baudžiamaisiais nusikaltimais. Čia kalba vėl eina apie būtinų tyrimui duomenų rinkimą, galimai, viršijant pačiam tyrimui reikalingų duomenų apimtis. Ir tai jau problema.