Cellebrite 宣稱可以破解 Signal
Cellebrite聲稱他們的技術現在可以破解Signal，Signal被認為是加密程度最高的應用程序，且是一款免費并開源的手機加密語音通話和快速消息發送應用，有iOS和安卓版本，并使用端對端加密協議來保護通信不被監視。Signal應用程序是由Moxie Marlinspike開發，由Open Whisper Systems公司資助的，記者通常用它來溝通敏感信息。
以色列電話竊聽公司Cellebrite在周四的一篇博客文章中聲稱，該公司現在可以破解一個被認為不會受到外部攻擊的加密應用Signal。與此同時，美國周五的一份報告顯示，美國公立教育局也購買了該公司的技術，比如 2016 年的時候，一名學生在校方搜查的行動中被要求上交了手機，然后通過 Cellebrite 的取證工具恢復了被刪除的師生間傳遞的短信，最終導致其被逮捕。
Signal在設計的時候，就將隱私和安全顧慮放在了首位。即便受到了政府的巨大壓力，仍不會打破其加密技術或預留后門。為此，FBI 等政府機構都在積極尋求第三方破解企業。
Cellebrite的電話竊聽技術就是為執法機構量身設計的，并在世界各地銷售。然而，批評人士長期以來一直抨擊該公司向印度尼西亞、委內瑞拉、白俄羅斯和沙特阿拉伯等人權記錄糟糕的國家銷售相關破解工具。
Cellebrite的旗艦產品是UFED(通用法醫提取設備)，該系統允許執法部門解鎖和訪問他們所擁有的任何手機的數據。Cellebrite提供的另一款產品是Physical Analyzer，可以幫助執法人員從手機中獲取數據。
上周四，Cellebrite公司宣布，Physical Analyzer已經添加了一項由該公司開發的新功能，允許破解人員從信號中解碼信息和數據。
Signal隸屬于信號技術基金會(Signal Technology Foundation)，它使用了一種被稱為信號協議(Signal Protocol)的特殊開源加密系統，外界認為這使得第三方幾乎不可能破解對話或訪問平臺上共享的數據，還有就是Signal是通過使用所謂的“端到端加密”來加密的。
今年一月份，據外媒報道，由Cellebrite公司從一部iPhone提取的信息的文件被發布用來支持彈劾特朗普審判。這些“額外證據”是從總統私人律師Rudy Giuliani的iPhone中提取的筆記和信息。這意味著，除了iPhone ，Cellebrite還將能破解Mac等設備為執法部門提供幫助。
目前Cellebrite已經收購了其競爭對手BlackBag從而將對PC和Mac的取證也納入到自己的業務范圍。
Facebook、Skype和WhatsApp等公司都采用了Signal的加密協議來保護用戶，Signal的產品也從言論自由組織和新聞監管機構獲得了資金。新聞自由基金會(Freedom of The Press Foundation)為這款應用的開發提供了初始資金，自2018年成立以來，Signal基金會的使命宣言就是“支持、加速和擴大Signal的使命，使私人通信處于最安全的狀態。”
雖然Facebook和WhatsApp等公司使用的是Signal的加密系統，但這個信號通訊應用對通過其平臺發送的實際文件(而不僅僅是信息)提供了同樣的安全性。這使得它成為新聞記者特別依賴的工具。
2016年的UFED早期版本
下載數據顯示，5月份Signal的下載量約為100萬次，路透社報道稱，在冠狀病毒大流行期間，這款應用在中國和美國的下載量飆升。
Cellebrite上周的報告寫道：
| “執法機構發現，采用Signal等高度加密應用程序的人數正在迅速增加，這些應用程序集成了圖像模糊等功能，以阻止警方審查數據。犯罪分子利用這個應用程序進行通信、發送附件，并進行非法交易。” |
盡管支持該應用程序的加密功能，但Cellebrite指出：
| “Signal是一款加密通信應用程序，旨在盡可能保證發送的信息和附件不受第三方程序的影響。” |
Cellebrite Physical Analyzer現在允許合法訪問Signal應用程序數據。Cellebrite的最終目的就是授權公共和私營部門的調查人員找到新的方法，以加速司法調查的可控性。
Cellebrite甚至表示：
| “解密Signal消息和附件并不是一件容易的事。為了從頭開始創建新功能，它需要在許多不同方面進行大量研究。但是，對于Cellebrite來說，尋找新方法來幫助那些使我們的世界更加安全的人，才是最終目的。” |
詳細信息，你還可以點此了解，其中還包括對Cellebrite如何“破解代碼”的詳細說明：通過查看Signal本身的開源協議并對其進行使用。Cellebrite在已刪除的博客文章中曾經呼吁過，由于[Signal]幾乎加密了其所有元數據以保護其用戶，因此，法律機構已做出努力，要求加密軟件的開發人員啟用“后門”，使他們有可能訪問人們的數據。在達成此類協議之前，Cellebrite將繼續與執法部門密切合作，以使代理機構能夠對Signal應用程序中的數據進行解密和解碼。
與此同時，上周五Gizmodo網站上的一篇報道披露，美國至少有8個地區的教育局，包括覆蓋6萬多名學生的洛杉磯，以及德克薩斯州的其他7個地區正在從Cellebrite購買“mobile forensic”工具。
根據在美國當局發布的數據，已經有2000多名美國警察使用這些工具。然而，Gizmodo的報道是第一次顯示它被用于教育機構。
以色列人權律師Eitay Mack最近一直在抨擊Cellebrite，試圖迫使政府將該公司的技術和開發的工具進行安全監管。
Cellebrite開發的技術目前不受監管，可以將其技術提供給任何地區的執法機構收集數字證據。Cellebrite目前的技術服務于154個國家，并使500多萬起嚴重犯罪案件的定罪成為可能，如謀殺、強奸、人口販賣和戀童癖。Cellebrite公司表示他們不提供有關其客戶及其活動的信息，且只向授權機構提供解決方案，并應用一系列工具來指定它們的使用方式。此外，Cellebrite遵守明確的政策和公認的國際規則，以防止與受國際限制的組織建立業務關系。
本文翻譯自：
https://www.haaretz.com/israel-news/tech-news/.premium-israeli-spy-tech-firm-says-it-can-break-into-signal-app-previously-considered-safe-1.9368581
