iPhone-hackers Grayshift verkopen 'mobiele' GrayKey

Afbeelding: Cathryn Virginia

Grayshift, het bedrijf achter de iPhone-ontgrendelingstechnologie GrayKey, verkoopt ook een 'mobiele' versie van zijn technologie, volgens e-mails verkregen door Motherboard.

Het nieuws geeft aan hoe Grayshift verder is gegaan dan alleen het maken van een enkele tool die iPhones ontgrendelt. NBC Nieuws onlangs gemeld dat het bedrijf ook een product heeft om heimelijk de telefoontoegangscode van een doelwit te achterhalen zodra de autoriteiten het apparaat aan hen teruggeven.

Weet u iets anders over Grayshift, of heeft u documenten met betrekking tot de GrayKey? We zouden graag van je horen. Met een niet-werktelefoon of computer kunt u veilig contact opnemen met Joseph Cox op Signal op +44 20 8133 5190, Wickr op josephcox, OTR-chat op jfcox@jabber.ccc.de of e-mail joseph.cox@MediaMente.com .



'Heb je alles wat je nodig hebt van mij gekregen? Wil je een prijsopgave? Zo ja, wil je dan de online, offline of mobiele Graykey', een e-mail in maart van een GrayKey-accountmanager aan rechercheur Jose Estrada, een lid van de High Tech Crimes Unit van de politie van Stockton, Californië leest voor.

Een e-mail die Grayshift naar de politie van Stockton, Californië heeft gestuurd, waarin de 'mobiele' versie van de GrayKey wordt genoemd. Afbeelding: Moederbord

Grijsverschuiving lanceerde stilletjes de GrayKey een aantal jaar geleden. Terwijl destijds het gevestigde forensische bedrijf Cellebrite aanbood om moderne iPhones te ontgrendelen met zijn interne service, bood de GrayKey aan om veel van hetzelfde te doen, maar met een apparaat dat bureaus op hun terrein konden houden en voor een lagere prijs. De online-versie, waarmee gebruikers 300 iPhones konden ontgrendelen, kostte $ 15.000. (Net zo Moederbord gerapporteerd in maart , Grayshift verhoogde de prijs tot $ 18.000 vanwege de toegenomen moeilijkheidsgraad van iOS-forensisch onderzoek, volgens andere interne e-mails). De offline-versie maakt onbeperkt gebruik mogelijk.

Geen andere details over de 'mobiele' GrayKey zijn opgenomen in de Stockton-e-mails. Grayshift heeft niet gereageerd op een verzoek om commentaar.

Maar een openbare aanbesteding tussen de Drug Enforcement Administration en Grayshift vermeldt een aankoop in april van 'GrayKey License Mobile Renewal' voor $ 45.000. Een andere deal van september 2019 met een kantoor van de inspecteur-generaal bedroeg in totaal $ 45.075 voor een 'Gray Key mobiele eenheid'. Een derde deal van .000 wordt beschreven als 'GrayKey Unit—GrayKey Annual License Mobile.'

Cellebrite biedt al jaren mobiele versies aan van zijn eigen forensische hardware voor smartphones, het Universal Forensic Extraction Device (UFED). Deze zijn niet alleen ontworpen om te worden gebruikt in een laboratorium, misschien op het hoofdkantoor van een bureau, maar in het veld.

Abonneer u op onze cyberbeveiligingspodcast, CYBER.