据报道，美国政府的一家承包商试图从一群记者手中购买数字取证技术，这是一种特别不寻常的情况。这家名为FSRConsultingLLC的承包商以CirrusSystems的名义发送了一封电子邮件，询问MagnetForensics的Graykey的价格，该工具主要供执法机构和数字取证专家使用。利用该工具，可以绕过Android和iOS设备的加密和安全措施。
执法人员通常在刑事调查中使用Graykey，因为在刑事调查中需要访问私人信息，如消息、照片、应用数据和元数据。MagnetForensics网站称，该软件本身不对公众或私营部门开放。
虽然政府承包商（据说与美国空军和海军等机构有合作）需要访问Graykey这样的软件是合情合理的，但这样的实体试图从记者手中购买该软件的行为却绝非寻常。CirrusSystems据称向404Media发送了这样一封邮件，收件人是"销售团队"。
该邮件在某些部分符合垃圾邮件的典型模式，甚至包含一些不寻常的措辞。邮件中写道："如果您能为我们提供联邦需求的以下项目的最佳/最低报价，我将不胜感激。"
据报道，该政府承包商总共需要四份Graykey许可证，并详细列出了该工具所需的功能。其中，CirrusSystems希望该工具具备"对最新一代iOS系统的全面取证能力，正如在最新的iPhone（目前为iPhone16）手机上实现的那样"。
根据这封被指控的电子邮件，该软件的最终用户是华盛顿总部服务公司，这是一家为国防部提供多种服务的机构。WHS为国防部长办公室提供人力资源、人员安全、资源管理和研究等服务。
CirrusSystems还与其他多个政府机构合作，这一点可以从该承包商的网站上看到。其中包括司法部、商务部、美国农业部以及多个州级机构。
一个政府承包商试图从记者手中购买高级取证软件，尽管这种情况非常荒谬，但也可能是有原因的。早在2024年11月，与取得联系的同一份出版物就公布了有关Graykey及其功能的详细信息。
有可能是某个代表或冒充CirrusSystems的人试图接触该公司，认为该刊物的记者可以接触到Graykey。从逻辑上讲，政府承包商可以很容易地向Graykey背后的MagnetForensics公司发送与采购相关的询问，因为该公司专门与政府下属实体而非私营部门打交道。
Graykey由安全公司Grayshift开发，现在归MagnetForensics所有，这是一家位于安大略省的加拿大公司，向美国和世界其他地方的政府机构出售服务。Graykey与Cellebrite等其他数字取证工具一样，都是与苹果之间持续不断的猫鼠游戏的一部分。
苹果的目标与那些与执法部门打交道的数字取证公司截然相反，其希望防止未经授权的个人和团体访问iPhone用户的私人数据，而Graykey等网络取证工具则是专为破解这些安全措施而设计的。
多年来，FBI等机构一直要求苹果产品中实施所谓的后门，这将使他们能够以前所未有的方式访问用户数据。英国机构于2025年2月提出了类似的请求。
苹果显然拒绝此类请求，并继续发布安全更新，旨在保护用户数据和隐私。例如，最新iOS18.3.1更新修复了一个正在被利用的漏洞。
相关文章
头条焦点
精彩导读
关注我们
【查看完整讨论话题】 | 【用户登录】 | 【用户注册】