La aplicación de chat encriptada Sign alega fallas en el equipo de Cellebrite

La aplicación de chat encriptada Signal sugirió en una publicación de blog publicada el miércoles que los productos vendidos a la policía por el proveedor de vigilancia israelí Cellebrite pueden sabotearse fácilmente.

Cellebrite DI Ltd, que se especializa en ayudar a las agencias de inteligencia y seguridad pública a copiar registros de llamadas, textos, fotos y otros datos de teléfonos inteligentes, ha sido criticada repetidamente por ventas anteriores a gobiernos autoritarios, incluidos Rusia y China.

Signal, una aplicación orientada a la privacidad ansiosa por mostrar hasta dónde llega para proteger las conversaciones de los usuarios, entró en conflicto con Cellebrite el año pasado, cuando la compañía israelí dijo que su equipo se actualizó para permitir a la policía recopilar mensajes de Signal de los dispositivos que tiene .

El creador de señales y CEO, Moxie Marlinspike, dijo en su blog el miércoles que había comprado una bolsa de equipo Cellebrite y examinado el equipo en el interior.

Estaba «sorprendido de descubrir que parece que se ha prestado muy poca atención a la seguridad del software de Cellebrite», dijo Marlinspike, y señaló que sería fácil agregar un archivo especialmente diseñado en un teléfono que perjudicaría la funcionalidad de Cellebrite.

En un comunicado, Cellebrite no abordó directamente el reclamo de Marlinspike, pero dijo que los empleados de la compañía «auditan y actualizan continuamente nuestro software para equipar a nuestros clientes con las mejores soluciones de inteligencia digital disponibles».

En otra parte de la publicación de su blog, Marlinspike afirmó que encontró fragmentos de código de Apple Inc (AAPL.O) dentro del software de Cellebrite, algo que dijo «puede representar un riesgo legal para Cellebrite y sus usuarios» si se hace sin autorización.

Apple no respondió de inmediato a una solicitud de comentarios.

Las acusaciones de Signal se producen en un momento en que Cellebrite se está preparando para salir a bolsa mediante una fusión con una firma de cheques en blanco, valorando el capital de la compañía combinada en aproximadamente $ 2.4 mil millones.

Nuestras normas: Principios de confianza de Thomson Reuters.