隨著加密技術(shù)的不斷升級(jí)，設(shè)備數(shù)據(jù)破解的攻防戰(zhàn)也在不斷升級(jí)。比如在打擊犯罪的時(shí)候，警方可能非常需要查看嫌疑人手機(jī)中的內(nèi)容，以 Cellebrite 為代表的取證工具就此應(yīng)用而生。不過考慮到相關(guān)技術(shù)很容易被別有用心的第三方或黑客濫用，注重?cái)?shù)據(jù)安全的 KoreLogic 安全研究人員 Matt Bergin，還是特地開發(fā)了一款名叫“LockUp”的 Android 應(yīng)用。
資料圖
過去幾年，KoreLogic 安全公司高級(jí)研究員 Matt Bergin 一直在研究 Cellebrite 之類的產(chǎn)品。在上周的 Black Hat Asia 年度網(wǎng)絡(luò)安全會(huì)議上，他首次展示了這款名叫 LockUp 的小發(fā)明。
Matt Bergin 在接受 Gizmodo 采訪時(shí)稱：使用 LockUp 的想法，并不是要為犯罪分子提供一個(gè)避風(fēng)港，而是揭示某些執(zhí)法部門依賴的數(shù)字取證工具存在的潛在技術(shù)問題。
近日，加密聊天應(yīng)用 Signal 首席執(zhí)行官 Moxie Marlinspike，也在一篇博客文章中討論過類似的話題，即如何能夠操縱取證設(shè)備來破壞相關(guān)證據(jù)。
（來自：GitHub）
本質(zhì)上，每當(dāng)用戶下載新程序到手機(jī)上時(shí)，這款監(jiān)測軟件的耳朵就會(huì)豎起來。這項(xiàng)研究的重點(diǎn)，在于文件本身的哈希值、以及與應(yīng)用程序相關(guān)聯(lián)的證書元數(shù)據(jù)。
一旦 LockUp 知曉了特定的信息，就會(huì)通過編程手段，將目標(biāo)設(shè)備恢復(fù)到出廠設(shè)置。簡而言之，該軟件會(huì)掃描設(shè)備上下載的所有新程序，并在識(shí)別到與 Cellebrite 相關(guān)的任意代碼時(shí)觸發(fā)數(shù)據(jù)自毀并全面清除。
當(dāng)然，你別指望能夠在 App Store 或 google Play 這樣的官方應(yīng)用商店找到它的身影。畢竟作為一個(gè)概念驗(yàn)證，Matt Bergin 旨在 GitHub 上分享了相關(guān)代碼。感興趣的人，還得自己動(dòng)手去完成編譯。
