في عام 2024، أصبحت أجهزة إنفاذ القانون مليئة بالأدوات اللازمة لاقتحام هواتف المشتبه بهم

بعد يومين فقط من محاولة الاغتيال التي وقعت خلال تجمع حاشد للرئيس السابق دونالد ترامب في بتلر بولاية بنسلفانيا، أعلن مكتب التحقيقات الفيدرالي أنه “تمكن” من الوصول إلى هاتف مطلق النار. ولم يكشف المكتب عن كيفية اختراق الهاتف – أو ما تم العثور عليه – ولكن السرعة التي فعل بها ذلك كبيرة، ويقول خبراء أمنيون إنها تشير إلى زيادة فعالية أدوات اختراق الهاتف.

وفي اتصال مع الصحفيين يوم الأحد، قال المكتب إن العملاء الميدانيين في ولاية بنسلفانيا حاولوا اقتحام هاتف توماس ماثيو كروكس وفشلوا. تم بعد ذلك إرسال الجهاز إلى مختبر مكتب التحقيقات الفيدرالي في كوانتيكو بولاية فيرجينيا.

وقال كوبر كوينتين، الباحث الأمني ​​وكبير الموظفين التقنيين في مؤسسة الحدود الإلكترونية، إن وكالات إنفاذ القانون لديها العديد من الأدوات تحت تصرفها لاستخراج البيانات من الهواتف. وقال كوينتين: “يمتلك كل قسم شرطة في البلاد تقريبًا جهازًا يسمى Cellebrite، وهو جهاز مصمم لاستخراج البيانات من الهواتف، ولديه أيضًا بعض القدرة على فتح الهواتف”. تعد شركة Cellebrite، التي يقع مقرها في إسرائيل، واحدة من العديد من الشركات التي توفر أدوات استخراج الأجهزة المحمولة (MDTFs) لسلطات إنفاذ القانون. وتختلف الصناديق الاستئمانية المتعددة الأطراف التابعة لجهات خارجية من حيث الفعالية والتكلفة، ومن المحتمل أن يكون لمكتب التحقيقات الفيدرالي أدواته الداخلية الخاصة به أيضًا. العام الماضي، تك كرانش ذكرت أن شركة Cellebrite طلبت من المستخدمين الاستمرار في استخدام تقنيتها “الصمت”.

“يبدو من المعقول بالنسبة لي أن المكتب الميداني هناك [in Pennsylvania] وقال كوينتين: “لن يكون لدينا بعض التقنيات الأكثر تقدمًا لاقتحام الهواتف الحديثة الموجودة في كوانتيكو”. الحافة قبل ساعات من إعلان مكتب التحقيقات الفيدرالي أنه نجح في الوصول إلى هاتف كروكس. “ليس لدي أدنى شك في أن Quantico سوف تكون قادرة على اقتحام هذا الهاتف، سواء كان ذلك داخل الشركة أو سواء كان ذلك من خلال استخدام مساعدة خارجية – مثل Cellebrite، على سبيل المثال.

توصل تحقيق أجرته منظمة Upturn غير الربحية ومقرها واشنطن العاصمة في عام 2020 إلى أن أكثر من 2000 وكالة لإنفاذ القانون في جميع الولايات الخمسين ومقاطعة كولومبيا لديها إمكانية الوصول إلى الصناديق الاستئمانية المتعددة المانحين. تبلغ تكلفة GrayKey – وهي من بين أغلى هذه الأدوات وأكثرها تقدمًا – ما بين 15000 دولار و30000 دولار، وفقًا لتقرير Upturn. أعلنت شركة Grayshift، الشركة التي تقف وراء GrayKey، في مارس أن جهاز Magnet GrayKey الخاص بها يتمتع “بالدعم الكامل” لأجهزة Apple iOS 17 وأجهزة Samsung Galaxy S24 وأجهزة Pixel 6 و7.

بالنسبة لإنفاذ القانون، تعد الصناديق الاستئمانية المتعددة الأطراف التابعة لجهات خارجية وسيلة فعالة للالتفاف على تردد شركات التكنولوجيا في المساعدة في اختراق هواتف العملاء.

وفي الحالات السابقة لإطلاق النار الجماعي أو الإرهاب الداخلي، أمضى مكتب التحقيقات الفيدرالي أسابيع أو أشهر في محاولة اختراق هواتف المشتبه بهم. واشتبك المكتب مع شركة أبل في أواخر عام 2015 بعد أن رفضت الشركة مساعدة سلطات إنفاذ القانون في التغلب على تشفير هاتف آيفون الخاص بمطلق النار في سان برناردينو بولاية كاليفورنيا. وفي وقت مبكر من العام التالي، رفضت شركة أبل أمرًا من المحكمة الفيدرالية لمساعدة مكتب التحقيقات الفيدرالي في الوصول إلى هاتف مطلق النار، وهو ما قالت الشركة إنه سيتطلب منها فعليًا إنشاء باب خلفي لبرنامج تشفير iPhone.

وكتب تيم كوك، الرئيس التنفيذي لشركة أبل، في رسالة مفتوحة في فبراير/شباط 2016: “إن الحكومة تطلب من شركة أبل اختراق مستخدمينا وتقويض عقود من التقدم الأمني ​​الذي يحمي عملائنا”. تمكن مكتب التحقيقات الفيدرالي (FBI) من الوصول إلى نسخة احتياطية من هاتف مطلق النار الذي تم تحميله على حسابه على iCloud – ولكن يبدو أن آخر نسخة احتياطية حدثت قبل ستة أسابيع من إطلاق النار، ومن هنا جاءت رغبة مكتب التحقيقات الفيدرالي في فتح الهاتف. وفي رسالته، ادعى كوك أن مكتب التحقيقات الفيدرالي طلب من شركة آبل تعديل نظام التشغيل iOS الخاص بها حتى يمكن إدخال رموز المرور إلكترونيًا فيما أسماه هجوم “القوة الغاشمة”.

وكتب كوك: “قد يستخدم مكتب التحقيقات الفيدرالي كلمات مختلفة لوصف هذه الأداة، لكن لا تخطئوا: إن إنشاء نسخة من نظام التشغيل iOS تتجاوز الأمان بهذه الطريقة من شأنه أن يخلق بابًا خلفيًا بلا شك”. “على الرغم من أننا نعتقد أن نوايا مكتب التحقيقات الفيدرالي جيدة، إلا أنه سيكون من الخطأ أن تجبرنا الحكومة على بناء باب خلفي لمنتجاتنا. وفي نهاية المطاف، نخشى أن يؤدي هذا الطلب إلى تقويض الحريات ذاتها التي تهدف حكومتنا إلى حمايتها.

كان ترامب – في ذلك الوقت أحد المرشحين العديدين الذين يتنافسون على ترشيح الحزب الجمهوري للرئاسة – من بين أولئك الذين طالبوا شركة أبل بالخضوع لمكتب التحقيقات الفيدرالي. وقال للحشد خلال إحدى مسيراته: “أولاً وقبل كل شيء، يجب على شركة آبل توفير الأمن لهذا الهاتف”. “ما أعتقد أنه يجب عليك فعله هو مقاطعة شركة Apple حتى يحين الوقت الذي تقدم فيه رقم الأمان هذا.”

أسقط مكتب التحقيقات الفيدرالي قضيته ضد شركة أبل في مارس 2016، بعد ثلاثة أشهر من إطلاق النار – ليس لأن شركة أبل قررت الامتثال لطلب مكتب التحقيقات الفيدرالي، ولكن لأن المكتب حصل على طريقة اقتحام من “مصدر خارجي” ولم يعد بحاجة إلى مساعدة أبل. مساعدة. رويترز ذكرت في البداية أن Cellebrite ساعد مكتب التحقيقات الفيدرالي في اقتحام الجهاز، وهو ما لم يؤكده المكتب أبدًا، على الرغم من أن المدير آنذاك جيمس كومي والسيناتور ديان فينشتاين كشفا أن مكتب التحقيقات الفيدرالي أنفق حوالي مليون دولار لفتح الهاتف.

في عام 2021، واشنطن بوست أفادت تقارير أن شركة الأمن الأسترالية Azimuth Security فتحت هاتف مطلق النار في سان برناردينو.

ولم يكن إطلاق النار في سان برناردينو هو الحالة الوحيدة التي حاول فيها مكتب التحقيقات الفيدرالي إجبار شركة أبل على اقتحام جهاز آيفون نيابة عنها. بعد أن فتح أحد مطلق النار النار في قاعدة بنساكولا الجوية البحرية في فلوريدا في ديسمبر 2019، طلب مكتب التحقيقات الفيدرالي من شركة Apple فتح جهازي iPhone مرتبطين بمطلق النار. وبعد رفض شركة أبل، قال المدعي العام ويليام بار إن الشركة فشلت في تقديم “مساعدة جوهرية” في القضية. من جانبها، أكدت شركة أبل أنها “أنتجت مجموعة واسعة من المعلومات المرتبطة بالتحقيق”، وسلمت “غيغابايت من المعلومات” إلى مكتب التحقيقات الفيدرالي، بما في ذلك “النسخ الاحتياطية على iCloud، ومعلومات الحساب وبيانات المعاملات لحسابات متعددة” المتعلقة بـ مطلق النار. لكن شركة آبل رفضت مرة أخرى فتح هواتف مطلق النار.

وقال مكتب التحقيقات الفيدرالي إنه تمكن من اقتحام هواتف مطلق النار في مارس 2020، بعد عدة أشهر من المحاولة، وانتقد المكتب شركة أبل في إعلانه. وقال بار في ذلك الوقت: “بفضل العمل الرائع الذي قام به مكتب التحقيقات الفيدرالي – وليس بفضل شركة أبل – تمكنا من فتح هواتف الشمراني”. وقال مدير مكتب التحقيقات الفيدرالي كريستوفر راي إن هذا تم دون مساعدة من شركة آبل.

وقالت ريانا فيفيركورن، الباحثة في مرصد الإنترنت بجامعة ستانفورد، إن حادث إطلاق النار في بينساكولا كان واحدًا من آخر المرات التي أدانت فيها وكالات إنفاذ القانون الفيدرالية التشفير بصوت عالٍ.

وقال فيفيركورن في رسالة بالبريد الإلكتروني إلى “كان ذلك منذ أكثر من أربع سنوات، ولم تتطور التكنولوجيا على جانبي المعادلة إلا منذ ذلك الحين”. الحافة.

وقال فيفيركورن إن البائعين ووكالات إنفاذ القانون غالباً ما يتمكنون من الوصول إلى الهواتف عن طريق استغلال “ثغرة أمنية في البرنامج الذي يعمل على الهاتف” أو عن طريق تخمين كلمة المرور من خلال القوة الغاشمة. وقال فيفيركورن: “يستغرق الأمر بضع دقائق لفرض رمز مرور مكون من 4 أرقام، وساعات للحصول على رمز مرور مكون من 6 أرقام”.

“بالإضافة إلى الأدوات الداخلية لمكتب التحقيقات الفيدرالي، هناك أدوات متاحة من بائعين خارجيين (كما هو الحال مع هاتف مطلق النار في سان برناردينو)، وبعضها أكثر دقة من غيرها فيما يتعلق بهوية عملائها. هناك مخاطر جدية على حقوق الإنسان عندما يتم استغلال تكنولوجيا اختراق هواتف الأشخاص من قبل حكومات غير ديمقراطية، ومع ذلك فإن هذه الأدوات متاحة على نطاق واسع بالسعر المناسب.