Grayshift es una empresa estadounidense de análisis forense de dispositivos móviles que fabrica un dispositivo llamado GrayKey para hackear iPhones , iPads y dispositivos Android . En 2023, se fusionó con la firma canadiense Magnet Forensics . [1] [2]
Historia
Grayshift fue cofundada por David Miles, Braden Thomas, Justin Fisher y Sean Larsson. [3] La empresa está [ ¿cuándo? ] financiada por los inversores privados PeakEquity Partners y C&B Capital. [4] [5] A partir de 2023, estaba controlada mayoritariamente por la firma de inversión Thoma Bravo . [2]
Grayshift se fundó en 2016 y, en 2018, era una empresa privada con sede en Atlanta, Georgia, con menos de 50 empleados. [6]
En 2023, se anunció que Grayshift se fusionaría con la firma canadiense Magnet Forensics, luego de que esta última la adquiriera por 1.350 millones de dólares la firma de inversión Thoma Bravo, que también poseía la mayoría de Grayshift en ese momento. [2] La fusión se completó más tarde ese mismo año. [1]
Clave gris
En 2017, comenzaron a circular rumores de que Grayshift había creado un dispositivo capaz de desbloquear iPhones, luego de la disputa de cifrado entre Apple y el FBI , donde las agencias policiales estadounidenses intentaron sin éxito obligar a Apple a escribir un software que permitiera al gobierno eludir la seguridad de estos dispositivos y desbloquear los teléfonos. [6]
El producto GrayKey ha sido utilizado por el FBI y las fuerzas policiales locales de Estados Unidos, Gran Bretaña y Canadá . [7] [8] [9] [10] [11] [12] En 2022, la empresa declaró que GrayKey estaba siendo utilizado "por miles de agencias de aplicación de la ley y de defensa gubernamental en 30 países de todo el mundo, incluidos Francia, Reino Unido, Alemania, Suecia, España e Italia". [13]
Según informes de los medios, GrayKey cuesta entre 15.000 y 30.000 dólares por copia, dependiendo de las opciones funcionales elegidas. [14] En 2018, el dispositivo consistía en una caja gris, de 4 pulgadas por 4 pulgadas por 2 pulgadas de tamaño, con dos cables Lightning. [6] En 2022, se revelaron fotos del dispositivo "GrayKey 2.0" en una presentación ante la FCC. [15]
Según se informa, GrayKey proporciona [ ¿cuándo? ] soporte para recuperar información de iPhones con iOS 9 y posteriores. [16] Alrededor de 2019, Apple modificó iOS para que las conexiones de dispositivos externos deban ser autorizadas por el propietario del iPhone después de que se haya desbloqueado. [17] En los modelos de iPhone más nuevos, solo se pueden extraer archivos no cifrados y algunos metadatos. [18] Con modelos anteriores, es posible la extracción completa de datos, como descifrar archivos cifrados. [19] [20] A partir de 2021, GrayKey pudo realizar un ataque de fuerza bruta exitoso contra dispositivos iOS en algunas situaciones, y Grayshift está "constantemente en un juego del gato y el ratón con Apple", que trabaja continuamente para corregir los exploits de seguridad utilizados por GrayKey. [21] En 2022, Motherboard concluyó que "si bien no está claro exactamente cómo lo logra, GrayKey fuerza brutamente el código de acceso del iPhone o teléfono Android y lo desbloquea, esencialmente pirateando el teléfono, lo que permite a los clientes acceder y extraer datos de los teléfonos". [15]
En 2018, los piratas informáticos obtuvieron el código fuente de GrayKey e intentaron extorsionar a Grayshift para que pagara 2 bitcoins después de filtrar "pequeños fragmentos de código". [22] [23]
GrayKey con soporte para Android se lanzó a principios de 2021. [24] Según un anuncio de marzo de 2024, Graykey tiene "soporte total" para dispositivos iOS 17 , los teléfonos inteligentes Galaxy S24 de Samsung y los dispositivos Pixel 6 y Pixel 7 de Google . [3]
Referencias
- ^ ab Bureau, Brigitte (29 de noviembre de 2023). "13 departamentos federales utilizan herramientas capaces de extraer datos personales de teléfonos, según muestran documentos". CBC News . Archivado desde el original el 11 de abril de 2024 . Consultado el 19 de noviembre de 2024 .
{{cite news}}:|last=tiene nombre genérico ( ayuda ) - ^ abc "Magnet Forensics se fusionará con Grayshift tras una compra de 1.350 millones de dólares". GovTech . 23 de enero de 2023 . Consultado el 17 de julio de 2024 .
- ^ ab "Liderazgo" . Consultado el 4 de enero de 2021 .
- ^ "Inversores y asesores" . Consultado el 4 de enero de 2021 .
- ^ "Grayshift, la startup que se lanza a vender iPhones para el gobierno federal, recauda 47 millones de dólares". Forbes . 2020-10-26 . Consultado el 2021-01-04 .
- ^ abc Reed, Thomas (14 de marzo de 2018). "El programa de desbloqueo de iPhone GrayKey plantea serios problemas de seguridad | Malwarebytes Labs". Malwarebytes . Consultado el 17 de julio de 2024 .
- ^ Miller, Chance (16 de enero de 2020). "Informe: El FBI desbloqueó recientemente un iPhone 11 Pro con GrayKey, lo que genera más dudas sobre el caso de Pensacola". 9to5Mac . Consultado el 16 de enero de 2020 .
- ^ Fox-Brewster, Thomas (5 de marzo de 2018). "La misteriosa 'GrayKey' de 15.000 dólares promete desbloquear el iPhone X para los federales". Forbes . Consultado el 16 de enero de 2020 .
- ^ Burgess, Matt (19 de octubre de 2018). «La policía del Reino Unido está comprando tecnología de piratería informática de alto secreto para acceder a los iPhones». Wired UK . ISSN 1357-0978 . Consultado el 16 de enero de 2020 .
- ^ Cox, Joseph (12 de abril de 2018). "Los registros muestran que los policías de todo el país ahora pueden desbloquear iPhones". Vice.com . Consultado el 16 de enero de 2020 .
- ^ "La policía regional de Waterloo tiene un dispositivo que puede desbloquear teléfonos bloqueados". 2021-01-03 . Consultado el 2021-01-04 .
- ^ "Más preguntas que respuestas mientras la policía de Guelph confirma la propiedad de una controvertida herramienta forense". 2020-12-02 . Consultado el 2021-01-04 .
- ^ Grayshift. «Grayshift anuncia la apertura de una oficina en Francia y continúa invirtiendo en el crecimiento europeo». www.prnewswire.com (Nota de prensa) . Consultado el 12 de julio de 2022 .
- ^ Brewster, Thomas (5 de marzo de 2018). "La misteriosa 'GrayKey' de 15.000 dólares promete desbloquear el iPhone X para los federales". Forbes . Archivado desde el original el 26 de marzo de 2024 . Consultado el 19 de noviembre de 2024 .
- ^ de Franceschi-Bicchierai, Lorenzo (30 de septiembre de 2022). "Esta es la 'GrayKey 2.0', la herramienta que usan los policías para hackear teléfonos". Vice . Consultado el 17 de julio de 2024 .
- ^ "El FBI obtuvo datos de un iPhone 11 bloqueado usando GrayKey: ¿cómo funciona esta herramienta?". 22 de enero de 2020. Consultado el 4 de enero de 2021 .
- ^ "Modo USB restringido en iOS 13: Apple vs. GrayKey, segunda ronda". Blog de ElcomSoft . 2019-09-27 . Consultado el 2024-07-17 .
- ^ Brewster, Thomas (24 de octubre de 2018). "Apple acaba de eliminar el hackeo del código de acceso del iPhone 'GrayKey'". Forbes . Archivado desde el original el 10 de febrero de 2023 . Consultado el 19 de noviembre de 2024 .
- ^ Fukami, Aya; Stoykova, Radina; Geradts, Zeno (1 de septiembre de 2021). "Un nuevo modelo para la extracción de datos forenses de dispositivos móviles cifrados" (PDF) . Forensic Science International: Digital Investigation . 38 : 301169. doi : 10.1016/j.fsidi.2021.301169 . ISSN 2666-2817.
- ^ Cox, Joseph (19 de noviembre de 2024). "Documentos filtrados muestran qué teléfonos puede desbloquear la tecnología secreta 'Graykey'". 404 Media . Consultado el 19 de noviembre de 2024 .
- ^ Cox, Joseph (22 de junio de 2021). "Las instrucciones muestran cómo los policías usan GrayKey para forzar la entrada de iPhones". Vice . Consultado el 17 de julio de 2024 .
- ^ "¡Mira, una interfaz GrayKey en Internet!". 2018-05-25 . Consultado el 2021-01-04 .
- ^ "Hackers filtraron el código del dispositivo para descifrar iPhone "GrayKey" e intentaron extorsionarlo". 2018-05-24 . Consultado el 2021-01-04 .
- ^ "Grayshift presenta compatibilidad con Android en GrayKey". Grayshift . Consultado el 25 de mayo de 2021 .
Enlaces externos
- Sitio web oficial
- Presentación ante la FCC de 2022 con fotografías del dispositivo GrayKey