Grayshift es una empresa estadounidense de análisis forense de dispositivos móviles que fabrica un dispositivo llamado GrayKey para descifrar iPhones , iPads y dispositivos Android . En 2023, se fusionó con la empresa canadiense Magnet Forensics . [ 1 ] [ 2 ]
Historia
Grayshift fue cofundada por David Miles, Braden Thomas, Justin Fisher y Sean Larsson. [ 3 ] La empresa está financiada por los inversores privados PeakEquity Partners y C&B Capital. [ 4 ] [ 5 ] En 2023, estaba controlada mayoritariamente por la firma de inversión Thoma Bravo . [ 2 ]
Grayshift se fundó en 2016 y, a partir de 2018, era una empresa privada con sede en Atlanta, Georgia, con menos de 50 empleados. [ 6 ]
En 2023, se anunció que Grayshift se fusionaría con la empresa canadiense Magnet Forensics, tras la adquisición de esta última por 1350 millones de dólares por parte de la firma de inversión Thoma Bravo, que también poseía la mayoría de Grayshift en ese momento. [ 2 ] La fusión se completó a finales de ese mismo año. [ 1 ]
GrayKey
En 2017, comenzaron a circular rumores de que Grayshift había creado un dispositivo capaz de desbloquear iPhones, tras la disputa sobre cifrado entre Apple y el FBI, donde las agencias policiales estadounidenses intentaron sin éxito obligar a Apple a desarrollar un software que permitiera al gobierno eludir la seguridad de estos dispositivos y desbloquear los teléfonos. [ 6 ]
El producto GrayKey ha sido utilizado por el FBI y las fuerzas policiales locales de EE. UU., Gran Bretaña y Canadá . [ 7 ] [ 8 ] [ 9 ] [ 10 ] [ 11 ] [ 12 ] En 2022, la empresa declaró que GrayKey estaba siendo utilizado "por miles de agencias de defensa y aplicación de la ley en 30 países de todo el mundo, incluidos Francia, Reino Unido, Alemania, Suecia, España e Italia". [ 13 ]
Según informes de los medios, GrayKey cuesta entre US$15 000 y US$30 000 por unidad, dependiendo de las opciones funcionales elegidas. [ 14 ] En 2018, el dispositivo consistía en una caja gris de 4 pulgadas x 4 pulgadas x 2 pulgadas, con dos cables Lightning . [ 6 ] En 2022, se revelaron fotos del dispositivo "GrayKey 2.0" en un documento presentado ante la FCC. [ 15 ]
Según se informa, GrayKey ofrece soporte para recuperar información de iPhones que ejecutan iOS 9 y posteriores. [ 16 ] Alrededor de 2019, Apple modificó iOS de modo que las conexiones de dispositivos externos deben ser autorizadas por el propietario del iPhone después de que se haya desbloqueado. [ 17 ] En los modelos de iPhone más recientes, solo se pueden extraer archivos no cifrados y algunos metadatos. [ 18 ] Con los modelos anteriores, es posible la extracción completa de datos, como el descifrado de archivos cifrados. [ 19 ] [ 20 ] A partir de 2021, GrayKey pudo realizar un ataque de fuerza bruta exitoso contra dispositivos iOS en algunas situaciones, con Grayshift "constantemente en un juego del gato y el ratón con Apple", que trabaja continuamente para corregir las vulnerabilidades de seguridad utilizadas por GrayKey. [ 21 ] En 2022, Motherboard concluyó que "si bien no está claro exactamente cómo lo logra, GrayKey fuerza bruta el código de acceso del iPhone o teléfono Android y lo desbloquea, esencialmente pirateando el teléfono, lo que permite a los clientes acceder y extraer datos de los teléfonos". [ 15 ]
En 2018, unos hackers obtuvieron el código fuente de GrayKey e intentaron extorsionar a Grayshift exigiendo el pago de 2 bitcoins tras filtrar "pequeños fragmentos de código". [ 22 ] [ 23 ]
GrayKey con soporte para Android se lanzó a principios de 2021. [ 24 ] Según un anuncio de marzo de 2024, GrayKey tiene "soporte completo" para dispositivos iOS 17 , teléfonos inteligentes Galaxy S24 de Samsung y dispositivos Pixel 6 y Pixel 7 de Google . [ 3 ]
Referencias
- 1 2 Bureau, Brigitte (29/11/2023). "Documentos muestran que herramientas capaces de extraer datos personales de teléfonos utilizados por 13 departamentos federales" . CBC News . Archivado del original el 11/04/2024 . Recuperado el 19/11/2024 .
- 1 2 3 "Magnet Forensics se fusionará con Grayshift tras una adquisición por 1.350 millones de dólares" . GovTech . 23 de enero de 2023. Consultado el 17 de julio de 2024 .
- 1 2 "Liderazgo" . Consultado el 4 de enero de 2021 .
- ↑ "Inversores y asesores" . Consultado el 4 de enero de 2021 .
- ↑ "Grayshift, la startup que se infiltra en los iPhones para el gobierno federal, recauda 47 millones de dólares" . Forbes . 26 de octubre de 2020. Consultado el 4 de enero de 2021 .
- 1 2 3 Reed, Thomas (14 de marzo de 2018). "El desbloqueador de iPhone GrayKey plantea serios problemas de seguridad | Malwarebytes Labs" . Malwarebytes . Recuperado el 17 de julio de 2024 .
- ↑ Miller, Chance (16 de enero de 2020). "Informe: El FBI desbloqueó recientemente un iPhone 11 Pro con GrayKey, lo que genera más dudas sobre el caso de Pensacola" . 9to5Mac . Consultado el 16 de enero de 2020 .
- ↑ Fox-Brewster, Thomas (5 de marzo de 2018). "La misteriosa 'GrayKey' de 15.000 dólares promete desbloquear el iPhone X para el gobierno federal" . Forbes . Consultado el 16 de enero de 2020 .
- ↑ Burgess, Matt (19 de octubre de 2018). "La policía británica está comprando tecnología de pirateo ultrasecreta para acceder a los iPhones" . Wired UK . ISSN 1357-0978 . Consultado el 16 de enero de 2020 .
- ↑ Cox, Joseph (12 de abril de 2018). "Los policías de todo el país ahora pueden desbloquear iPhones, según muestran los registros" . Vice.com . Consultado el 16 de enero de 2020 .
- ↑ "La policía regional de Waterloo tiene un dispositivo que puede desbloquear teléfonos" . 3 de enero de 2021. Consultado el 4 de enero de 2021 .
- ↑ "Más preguntas que respuestas: la policía de Guelph confirma la propiedad de una controvertida herramienta forense" . 2 de diciembre de 2020. Consultado el 4 de enero de 2021 .
- ↑ Grayshift. "Grayshift anuncia la apertura de una oficina en Francia y continúa invirtiendo en el crecimiento europeo" . www.prnewswire.com (Comunicado de prensa) . Consultado el 12 de julio de 2022 .
- ↑ Brewster, Thomas (5 de marzo de 2018). "La misteriosa 'GrayKey' de 15.000 dólares promete desbloquear el iPhone X para el gobierno federal" . Forbes . Archivado del original el 26 de marzo de 2024. Consultado el 19 de noviembre de 2024 .
- 1 2 Franceschi-Bicchierai, Lorenzo (30 de septiembre de 2022). "Esta es la 'GrayKey 2.0', la herramienta que usan los policías para hackear teléfonos" . Vice . Recuperado el 17 de julio de 2024 .
- ↑ "El FBI obtuvo datos de un iPhone 11 bloqueado usando GrayKey: ¿cómo funciona esta herramienta?" . 22 de enero de 2020 . Consultado el 4 de enero de 2021 .
- ↑ "Modo restringido USB en iOS 13: Apple vs. GrayKey, segunda ronda" . Blog de ElcomSoft . 27 de septiembre de 2019. Consultado el 17 de julio de 2024 .
- ↑ Brewster, Thomas (24 de octubre de 2018). "Apple acaba de acabar con el hackeo del código de acceso del iPhone 'GrayKey'" . Forbes . Archivado del original el 10 de febrero de 2023. Consultado el 19 de noviembre de 2024 .
- ↑ Fukami, Aya; Stoykova, Radina; Geradts, Zeno (1 de septiembre de 2021). "Un nuevo modelo para la extracción de datos forenses de dispositivos móviles cifrados" (PDF) . Forensic Science International: Digital Investigation . 38 301169. doi : 10.1016/j.fsidi.2021.301169 . ISSN 2666-2817 .
- ↑ Cox, Joseph (19 de noviembre de 2024). "Documentos filtrados muestran qué teléfonos puede desbloquear la tecnología secreta 'Graykey'" . 404 Media . Recuperado el 19 de noviembre de 2024 .
- ↑ Cox, Joseph (22 de junio de 2021). "Instrucciones muestran cómo los policías usan GrayKey para realizar ataques de fuerza bruta a iPhones" . Vice . Recuperado el 17 de julio de 2024 .
- ↑ "¡Mira, una interfaz de GrayKey en internet!" . 2018-05-25 . Consultado el 2021-01-04 .
- ↑ "Hackers filtraron el código del dispositivo para descifrar iPhones "GrayKey" e intentaron extorsionar" . 24 de mayo de 2018. Consultado el 4 de enero de 2021 .
- ↑ "Grayshift introduce soporte para Android en GrayKey" . Grayshift . Consultado el 25 de mayo de 2021 .
Enlaces externos
- Sitio web oficial
- Presentación ante la FCC en 2022 con fotos del dispositivo GrayKey.
- Empresas con sede en Atlanta
- Seguridad informática
- Empresas de software de seguridad informática
- Software de análisis forense digital
- organizaciones forenses
- Empresas de software espía