Menjumpai perusahaan peretas ponsel dari Israel

Cellebrite adalah perusahaan Israel yang dikabarkan membantu aparat mendapatkan akses data di telepon seluler tersangka kejahatan.

Cellebrite menjadi berita utama awal tahun ini ketika dikabarkan membantu FBI meretas iPhone yang digunakan tersangka penembakan San Bernardino di Amerika Serikat.

Pekan ini, Cellebrite menunjukkan teknologi mereka ke klien di Inggris. Saya pun diundang ke sebuah hotel di kawasan Midlands, tempat para petugas polisi dari seluruh Britania Raya datang untuk melihat perlengkapan dan perangkat lunak yang menyadap data dari telepon tersangka dan kemudian menganalisa bagaimana mereka berinteraksi dengan yang lain.

Saya kemudian diberikan demo menggunakan ponsel Samsung yang disediakan perusahaan tersebut. Ponsel tersebut memiliki versi lama Android - 4.2 – namun saya dapat menggunakan itu selama setengah jam, menambahkan kata kunci, dan menggunakan ponsel itu untuk mengambil foto dan mengirimkan pesan teks.

Ketika kami kembali, Yuval Ben-Moshe dari Cellebrite mengambil ponsel tersebut dan meletakkannya ke soket pengisian yang terlihat seperti komputer tablet yang tebal. Dia menjelaskan bahwa itu adalah jenis peranti yang disediakan perusahaan ke polisi untuk menyadap data di lapangan.

Dia menekan beberapa tombol di layar dan kemudian mengumumkan bahwa kode kunci ponsel tersebut telah dinonaktifkan.

"Kami dapat menarik semua data di ponsel," ujarnya.

Dia kemudian mengunduh foto-foto yang saya abadikan sebelumnya dan pesan yang saya kirim ke sebuah USB – bukti bahwa aktivitas saya sekarang dapat berada di tangan polisi.

Sangat impresif – namun juga cukup mengkhawatirkan karena sistem keamanan ponsel dapat dengan mudah ditembus, meski ini bukanlah ponsel yang sangat canggih, dan sayapun tidak menggunakan aplikasi seperti WhatsApp, yang menyediakan tambahan keamanan di aplikasi tersebut.

Namun Ben-Moshe mengklaim bahwa perusahaannya dapat mengakses data di ‘jumlah terbesar perangkat yang dikeluarkan industri’.

Menembus sistem keamanan iPhone

Lalu apakah iPhone 7 terbaru dari Apple bisa ditembus?

"Kami juga dapat menyadap data dari iPhone 7 – pertanyaannya adalah data apa," kata Ben Moshe.

Dia berkata Cellebrite memiliki tim riset dan pengembangan terbesar di sektor tersebut, terus menerus memutakhirkan teknologi.

Dia menjawab dengan hati-hati ketika ditanyakan seberapa banyak data yang dapat disadap dari aplikasi seperti WhatsApp - "Itu bukanlah jawaban hitam/putih ya/tidak " – namun para kriminal membodohi diri mereka sendiri jika mereka berpikir setiap bentuk komunikasi seluler sangat aman."

Awal tahun ini, ada laporan yang menyatakan Cellebrite membantu FBI untuk meretas iPhone 5C yang ditinggalkan pelaku penembakan San Bernardino, Syed Rizwan Farook.

Tak mengejutkan, Ben-Moshe tidak mengatakan apa-apa terkait hal ini: "Kami tidak dapat berkomentar mengenai klien kami."

Dan mengenai peragkat yang digunakan badan penegak hukum di dunia, dia juga tidak berkomentar.

Kerja sama pemerintah

Ketika saya menanyakan apakah Cellebrite bekerja sama dengan pemerintahan yang opresif, dia berkata: "Saya tidak tahu jawaban untuk itu dan saya tidak dalam posisi berkomentar mengenai itu."

Dan ketika saya menekannya, dia hanya berkata bahwa Cellebrite beroperasi di bawah hukum internasional dan di bawah hukum yurisdiksi tempat itu bekerja.

Perusahaan-perusahaan ponsel membuat banyak kemajuan di keamanan perangkat - dan badan penegak hukum di Inggris dan AS mengeluhkan bahwa hal ini membantu para kriminal dan teroris menghilang dari pemantauan.

Namun bulan lalu perusahaan asal Israel lain, NSO Group, yang juga bekerja untuk penegakan hukum dan badan intelijen, dilaporkan berada di balik peretasan yang membuat iPhone gampang di'jailbreak' dan dipasangkan malware.

Sepertinya pertarungan teknologi antara pembuat ponsel dan perusahaan yang ingin menembus perangkat mereka - untuk alasan baik ataupun buruk - adalah pertarungan yang lebih berat dari yang kita pikirkan.