CELLEBRITE

Martina Pennisi e Marta Serafini per il “Corriere della Sera”

 

Su Twitter da giorni quelli della Cellebrite gongolano. Non smentiscono e non confermano. Ma per i media israeliani sono loro ad aver «bucato» l’iPhone del killer di San Bernardino. «Cat’s out of the bag ( Qualcuno ha cantato, ndr )», ha risposto su Twitter a chi gli chiedeva conto dei rumors Shahar Tal, direttore delle ricerche forensi dell’azienda, con l’aria di uno che si sta divertendo molto.

CELLEBRITE

 

Al di là delle battute, sono altri gli indizi che portano dritti al colosso israeliano della cyber investigazione. Fondata nel 1999 a Petah Tikva, nella Silicon Valley israeliana, la Cellebrite «è la numero uno al mondo nell’estrazione di dati da smartphone», spiega Paolo Dal Checco, consulente informatico in ambito forense.

 

Non è raro infatti che tribunali e polizia si avvalgano di aiuti esterni per craccare i device dei sospettati e degli imputati (è successo anche in Italia con Hacking Team). L’obiettivo è portare in Tribunale prove certificate e meno attaccabili. Facile dunque che l’Fbi per accedere al contenuto dello smartphone di Syed Farook si sia rivolta alla «migliore».

fbi vuole accedere ad iphone della strage di san bernardino

 

Ma c’è di più. Andando a consultare il database della procura federale statunitense (il cui contenuto è pubblico) si scopre come dal 2009 a oggi l’Fbi abbia affidato alla Cellebrite ben 187 incarichi. In genere le fatture per i servizi resi si aggirano intorno ai 10 mila dollari. Ma quella emessa due giorni fa è ben più alta: 218 mila dollari.

 

terroristi san bernardino fbi apple

Una pistola fumante dunque? «Non necessariamente. Ma diciamo pure che tutto lascia pensare che siano stati loro», sottolinea Dal Checco. E se dall’azienda israeliana non arrivano commenti, a giocare a favore della tesi Cellebrite è anche «lo stretto rapporto che intercorre tra israeliani e statunitensi a livello militare», sottolinea Carlo Del Bo, esperto di sicurezza informatica.

 

Dalla geopolitica si passa al singolo caso. «Lo smartphone di Syed Farook è un iPhone 5c su cui sarebbe stato installato sistema operativo iOs 9», continua Dal Checco. L’hardware dunque non è recentissimo: il modello è del 2013 e non possiede un livello di protezione altissimo. Ma il software è recente, dato che l’ultima versione di iOs è la 9.3, rilasciata proprio due giorni fa. Morale, per entrare in questo singolo iPhone è necessaria una chiave a doppia combinazione che sblocchi sia il telefono sia il sistema.

san bernardino apple fbi

 

Più complicato è capire come si oltrepassa la barriera. Per i sistemi operativi dall’8.1 in poi, si tratta di sbloccare il Pin. Già, perché proprio come successo nel caso di Boettcher, il cui telefono è stato craccato dalla stessa Cellebrite, «è necessario sviluppare un software che permetta di provare tutti i Pin possibili senza che si attivi il blocco dopo 10 tentativi sbagliati», conclude Dal Checco. In alternativa, bisogna staccare la microscheda su cui si trovano i contenuti e copiarla ogni 10 tentativi in modo che non si cancelli.

 

apple contro fbi pe rla protezione dei dati

Alla fine di questa storia tutti sembrano uscirne bene. Apple, rifiutandosi di collabora con l’Fbi, non ha tradito la fiducia dei suoi utenti aprendo la famosa «backdoor» (la porta che permette di accedere ai contenuti criptati). L’Fbi ha ingaggiato i migliori consulenti e non ha aspettato che fosse un privato a collaborare in un caso di terrorismo. Così come gli israeliani, che hanno portato a casa una pubblicità notevole.

 

Ma, come sempre, c’è chi soffre. «Ed è il governo statunitense — sottolinea Giovanni Ziccardi professore di Informatica giuridica — che non è riuscito a piegare ai suoi voleri un colosso della Silicon Valley». Eppure il dubbio che in tutta questa vicenda la politica conti molto più delle indagini resta. Perché la guerra tra Fbi e Apple è appena iniziata.

fbi chiede ad apple di hackerare se stessa