L’application de chat cryptée Signal revendique des défauts dans l’équipement de Cellebrite

L’application de chat cryptée Signal a suggéré dans un article de blog publié mercredi que les produits vendus aux forces de l’ordre par le fournisseur de surveillance israélien Cellebrite pourraient facilement être sabotés.

Cellebrite DI Ltd, qui se spécialise dans l’aide aux forces de l’ordre et aux agences de renseignement pour copier des journaux d’appels, du texte, des photos et d’autres données à partir de smartphones, a été maintes fois critiquée en raison de ses ventes passées à des gouvernements autoritaires, notamment en Russie et en Chine.

Signal, une application axée sur la confidentialité désireuse de montrer tout ce qu’elle consacre à la protection des conversations des utilisateurs, s’est heurtée à Cellebrite l’année dernière lorsque la société israélienne a déclaré que son équipement avait été mis à niveau pour permettre aux forces de l’ordre de collecter les messages Signal de ses appareils.

Le fabricant de signaux et PDG Moxie Marlinspike a déclaré mercredi dans son blog qu’il avait acquis un sac d’équipement Cellebrite et examiné l’équipement à l’intérieur.

Marlinspike a déclaré qu’il était « surpris de constater que si peu d’attention a été accordée à la sécurité du logiciel de Cellebrite », notant qu’il serait facile d’ajouter un fichier personnalisé au téléphone qui pourrait désactiver les fonctions de Cellebrite.

Dans un communiqué, Cellebrite n’a pas répondu directement à l’affirmation de Marlinspike, mais a déclaré que les employés de l’entreprise « vérifient et mettent constamment à jour nos logiciels afin de fournir à nos clients les meilleures solutions d’intelligence numérique disponibles ».

Ailleurs dans son blog, Marlinspike a affirmé avoir trouvé des extraits de code d’Apple Inc (AAPL.O) Dans le programme Cellebrite, il y a quelque chose qu’il a dit «pourrait représenter un risque juridique pour Cellebrite et ses utilisateurs» si cela est fait sans autorisation.

Apple n’a pas immédiatement répondu à une demande de commentaire.

Les allégations de Signal interviennent alors que Cellebrite se prépare à une introduction en bourse par le biais d’une fusion avec Blank Checks Inc., et les capitaux propres de la société combinée sont estimés à 2,4 milliards de dollars.

Nos critères: Principes de confiance de Thomson Reuters.