【翻译】加密聊天应用Signal称Cellebrite设备存
加密的聊天应用Signal在周三发布的文章中建议,以色列监视提供者Cellebrite向执法部门出售的产品很容易遭到破坏。
Cellebrite DI Ltd是专门帮助执法和情报机构从智能手机复制通话记录、文本、照片和其他数据的专业公司,过去曾多次遭到俄罗斯和中国的抨击。
Signal是一款注重隐私的应用程序。去年,这家以色列公司表示已对其设备进行升级以允许执法部门从其所拥有的设备中搜集Signal消息,因此与Cellebrite发生冲突时,希望显示出保护用户对话的长度。
信号创建者兼首席执行官Moxie Marlinspike在周三的博客中表示,他已经拥有一台Cellebrite设备,并检查了其中的装备。
马林斯派克说:“他惊讶地发现,几乎没有对Cellebrite自己的软件安全性给予任何关注。”他指出,很容易将特制文件添加到手机上很容易使Cellebrite的功能脱轨。
Cellebrite在一份声明中并未直接解决Marlinspike的主张,但表示该公司的员工“不断审核和更新我们的软件,以便为我们的客户提供可用的最佳数字智能解决方案。”
马林斯派克(Marlinspike)在他的博客文章的其他地方声称,他在Cellebrite的软件中发现了Apple Inc.的代码片段,他说,如果未经授权,这样做“可能对Cellebrite及其用户构成法律风险”。
苹果没有立即回应。
当Cellebrite准备与一家空白支票公司的合并(合并后公司的股权估值约为24亿美元),进行公开募股时,Signal的指控就出现了。
原作者:路透社
原文网址:https://cybernews.com/news/encrypted-chat-app-signal-alleges-flaws-in-cellebrite-equipment/
原文日期:2021年4月22日
文章来源网络,纯属练手,侵删致歉。
