Ufed, il sistema israeliano che può entrare in (quasi) tutti i cellulari
- Oltre ai trojan e malware usati dalle procure per intercettare gli indagati, il migliore sistema per bucare gli smartphone è quello prodotto da Cellebrite, nata in Israele nel 2007 e con soci giapponesi. Il costo si aggira intorno ai 15.000 dollari. Viene usata soprattutto dalle forze dell'ordine e nella digital forensic.
- Mentre i prodotti Apple non hanno bisogno di protezione da malware, i dispositivi Android sono più perforabili. Ecco perché hanno bisogno di un ulteriore aiuto, sotto forma di app.
Lo speciale contiene due articoli.
C'è un business che non ha risentito dell'emergenza coronavirus e che anzi continua a crescere nel mondo come in Italia. E' quello legato al mercato dei virus informatici, in pratica la capacità di poter intercettare o bucare telefoni cellulari o smartphone, in modo legale o illegale. Le aziende produttrici di malware o trojan sono in aumento nel nostro Paese. Come sono in un aumento anche le società di investigazione che si occupano di digital forensic, quel ramo giuridico che si occupa di acquisire, analizzare e raccogliere materiale che potrebbe essere usato in processi civili e penali. I software nati per intercettare fanno spesso acqua da tutte le parti, perché per un'analisi approfondita, ovvero entrare in un telefono o in un computer, superare le password, pin e protezioni varie, serve un duplicatore forense. Certo, serve avere materialmente a disposizione l'apparecchio, per questo vengono spesso usati dalle forze dell'ordine, dopo i sequestri su ordine dell'autorità giudiziaria. Ma ci sono anche privati che si rivolgono a loro, spesso per sapere se i loro telefoni sono intercettati.
Diverso il discorso sul fronte intercettazioni. Qui tra le aziende leader nell'hackeraggio di telefoni cellulari in Italia ci sono di sicuro Hacking Team, Innova, Bea, Ips, Loquendo, Area o Rcs. Sono aziende note nel nostro Paese, balzate agli onori delle cronache in inchieste nazionali e internazionali. La più nota negli ultimi mesi è stata E Surv, società calabrese che ha prodotto Exodus, il trojan che ha permesso le intercettazioni nel caso dell'ex leader dell'Anm Luca Palamara. Alcune di loro si occupano anche di Virtual Humint, «cioè della raccolta di intelligence attraverso operatori virtuali, avatar e identità online, prodotti in grandi quantità e controllati da pochi operatori in carne e ossa tramite apposite piattaforme», come ricordava in un articolo Wired. Area, per esempio, può creare identità online fittizie per tenere sotto osservazione per anni individui o interi gruppi di persone. «Per la protezione Iphone basta mantenere sempre l'ultima versione aggiornata » spiega alla Verità un investigatore. «Per android invece ogni giorno escono nuove vulnerabilità che compromettono la sicurezza, anche tenerlo aggiornato potrebbe non servire. Android parte da un progetto open source e quindi rimane esposto»
Ma al di là delle intercettazioni o dei cosiddetti captatori, il modo migliore per analizzare a fondo un cellulare è quello tramite i duplicatori forensi. Nel settore l'azienda leader è Cellebrite - azienda israeliana nel 2007 acquisita dalla giapponese Sun Corporation - che tramite il noto Ufed (Universal Forensic Extraction Device) nato nel 2017, può permettere di sbloccare qualsiasi dispositivo iOS su cui la polizia sta indagando. Cellebrite sostiene che Ufed può estrarre file anche da quasi tutti i telefoni android, inclusi gli ultimi modelli Samsung e Huawei. Il costo di Cellebrite Ufed si aggira intorno ai 10 mila dollari, a cui vanno aggiunte le spese di licenza e aggiornamento, per un prezzo che si aggira intorno alle 5000. Non è facile da gestire, ci vuole una certa esperienza. Non a caso viene usato soprattutto da aziende, forze dell'ordine, agenzie governative, di meno da privati. La sua capacità di bucare i cellulari è incredibile. Riesce persino a ritrovare file cancellati e nascosti. Con Ufed permette di rilevare chiamate, messaggi, cronologia, file multimediali e informazioni sulla posizione. Lo scorso anno tramite il fondo di investimento Israel Growth Partners, gli israeliani hanno ripreso in mano il 25% della società dai giapponesi. Il costo dell'operazione è stato di 110 milioni di dollari, mentre Cellebrite viene valutata intorno ai 450 milioni.
L'ultima versione di Ufed, ovvero, Physical Analyzer 3.0, consente un'ampia gamma di funzioni avanzate che includono consente il recupero di file e frammenti di immagini cancellati o di visualizzare contemporaneamente tutti gli eventi del dispositivo in ordine cronologico. Non solo. Nell'ultima versione è stato previsto un nuovo strumento che consente agli utenti di condividere i risultati di estrazione e analisi con qualsiasi personale autorizzato, anche se non dispone di una licenza Ufed. Questa funzione consente una maggiore condivisione dei dati e collaborazione tra investigatori, avvocati, supervisori e altri che necessitano dei dettagli della vicenda.
Cinque applicazioni per proteggere il tuo Android
Malwarebytes
Forse l’applicazione più popolare per gli smartphone Android, Malwarebytes permette di fare la scansione di tutte le applicazioni già presenti sul dispositivo e scansione tutte le aree della memoria interna, così da verificare che non sia presente qualche virus in grado di rubare dati o spirare la vostra attività.
dnspipe
L’app perfetta per chi vuole navigare in totale sicurezza senza spendere un euro. Con dnspipe è possibile scegliere i Dns di Google o uno degli altri servizi disponibili e migliorare così drasticamente la velocità di navigazione e, in caso di accesso a siti ingannevoli o con malware, i Dns impedirà automaticamente l’accesso alla pagina, così da evitare eventuali “contagi”.
G Cloud backup
Un sistema completo e affidabile per effettuare il backup sul vostro Android. Lìapp offre uno spazio cloud di 10gb gratuito in cui salvare i dati presenti sul vostro telefono, così da riuscire a recuperarli in maniera facile e veloce in caso di rese dovuto alla presenza di un virus. Con un abbonamento di quattro dollari al mese, potrete poi accedere alla versione illimitata dell’app.
Safe Security
Sempre gratuita, l’app Safe Security offre una protezione in tempo reale, come i migliori antivirus per pc. L’antivirus si abilita infatti da solo, avviando l’applicazione, e rimane in esclusione nel background, in tempo reale, bloccando così i virus prima che possano creare problemi. Safe Security offre inoltre un localizzatore, uno strumento per proteggere le app con password, un sistema di pulizia automatica dei file inutili e un filtro per le chiamate indesiderate.
AppLock
Se volete rendere le vostre app inaccessibili, AppLock è l’applicazione che fa per voi. L’app fornisce una protezione con password a tutte le vostre app preferite, come Whatsapp, Facebook o la galleria fotografica.
