Grayshift
Grayshift — американская компания, специализирующаяся на судебной экспертизе мобильных устройств, известная созданием устройства GrayKey, предназначенного для взлома iPhone, iPad и устройств на базе Android. В 2023 году компания объединилась с канадской фирмой Magnet Forensics[1][2].
Общие сведения
| Grayshift | |
|---|---|
| Тип | частная компания |
| Основание | 2016 |
| Причина упразднения | слияние с Magnet Forensics (2023) |
| Основатели |
Дэвид Майлс Брэйден Томас Джастин Фишер Шон Ларссон |
| Сайт | magnetforensics.com |
История
Grayshift была основана в 2016 году Дэвидом Майлсом, Брэйденом Томасом, Джастином Фишером и Шоном Ларссоном[3]. Компания финансировалась частными инвесторами PeakEquity Partners и C&B Capital[4][5]. По состоянию на 2023 год контрольный пакет компании принадлежал инвестиционной фирме Thoma Bravo[2].
В 2018 году Grayshift работала как частная компания со штаб-квартирой в Атланте, Джорджия, штат США, и численностью сотрудников менее 50 человек[6].
В 2023 году было объявлено о слиянии Grayshift с канадской компанией Magnet Forensics после покупки последней инвестиционной фирмой Thoma Bravo за 1,35 млрд долларов США[2]. Позднее в том же году слияние было завершено[1].
GrayKey
В 2017 году появились слухи о создании Grayshift устройства для разблокировки iPhone, на фоне спора между Apple и ФБР об ограничениях шифрования: правоохранительные органы США не смогли добиться от компании Apple компрометации защиты устройств[6].
Устройство GrayKey использовалось ФБР, местной полицией в США, Великобритании и Канаде[7][8][9][10][11][12]. В 2022 году компания заявила, что GrayKey используют «тысячи правоохранительных органов и государственных структур по всему миру — в 30 странах, включая Францию, Великобританию, Германию, Швецию, Испанию и Италию»[13].
По данным СМИ, стоимость GrayKey составляет от 15 000 до 30 000 долларов США в зависимости от комплектации и опций[14]. В 2018 году устройство представляло собой серую коробку размером 4×4×2 дюйма с двумя кабелями Lightning[6]. В 2022 году в материалах американской Федеральной комиссии по связи (FCC) были опубликованы фотографии модели «GrayKey 2.0»[15].
GrayKey поддерживает получение данных с iPhone под управлением iOS 9 и новее[16]. Около 2019 года Apple внедрила в iOS требование авторизации пользователем внешних подключений к iPhone после его разблокировки[17]. На новых моделях iPhone возможно извлечение только незашифрованных файлов и части метаданных[18], тогда как с устройств более ранних моделей возможно полное извлечение данных, включая дешифровку[19][20]. По состоянию на 2021 год GrayKey мог осуществлять успешную атаку перебором PIN-кода на ряде устройств, тогда как Grayshift и Apple находились в постоянном «соревновании» — Apple регулярно закрывала найденные уязвимости[21]. В 2022 году издание Motherboard пришло к выводу, что GrayKey реализует перебор паролей и полное «взламывание» устройств iPhone или Android, позволяя заказчикам извлекать данные с таких устройств, хотя ТЗ функционирования остаётся неясным[15].
В 2018 году неизвестными лицами был похищен исходный код GrayKey, после чего злоумышленники выложили его фрагменты в интернет и потребовали у Grayshift выкуп в 2 биткоина[22][23].
Версия GrayKey для Android появилась в 2021 году[24]. По состоянию на март 2024 года компания заявляла о «полной поддержке» устройств на iOS 17, Samsung Galaxy S24, а также Pixel 6 и Pixel 7[3].