Aquest mes d’agost la División Económica y Técnica (Cuerpo Nacional de Policía, CNP a partir d’aquí) ha publicat tres anuncis de concursos, un de serveis i dos de subministraments, per un import total d’uns 880.000€. Encàrregs força significatius.
El contracte de serveis és el de “Actualización de licencias y Mantenimiento correctivo y preventivo de componentes físicos y lógicos de ámbito forense, de la Dirección General de la Policía, de tal forma que le permita cumplir adecuadamente sus misiones” (https://contractaciopublica.gencat.cat/ecofin_pscp/AppJava/ca_ES/placsp.pscp?idDoc=8147869&reqCode=viewPlacspExpedient ), per un import de 686.256 i dividit en 4 lots, corresponents a diversos software i harware específics d’us policial.
El Lot 1 correspon a dos sistemes d’analítica del so i la parla humana.
El Lot 2 a diversos programes per incidir sobre bústies de correu i recuperació de la navegació de diferents navegadors, així com diversos programes de gestió de casos, un sistema d’escàner 3D, adquisició de dades de telèfons mòbils i GPS, desencriptació, i obtenció de la informació en entorns Mac.
El Lot 3 a sistemes de software i hardware per accés a dispositius telefònics mòbils, GPS, i anàlisi físic i lògic de la informació que contenen, l’accés a les dades que contenen, lligat en sa majoria als sistemes Cellebrite dels que parlarem més endavant, adquisició de dades en entorn Mac i software per anàlisi i millora d’imatges de vídeo, especialment de vigilància.
El Lot 4 incideix en l’anàlisi de les dades de dispositius mòbils emmagatzemades al cloud i en el trencament de contrasenyes (https://www.youtube.com/watch?v=Hz9Bdwd1kOc ).
Un dels dos contractes de subministraments és: “Adquisición de un equipo de una plataforma de automatización de librerías genómicas para uso forense con destino al Laboratorio de Biología ADN de la Unidad Central de análisis científicos de la C.G.P.C.” (https://contractaciopublica.gencat.cat/ecofin_pscp/AppJava/ca_ES/placsp.pscp?idDoc=8174417&reqCode=viewPlacspExpedient), per un import de 54.400€, una biblioteca genòmica és una col·lecció de fragments d’ADN que en conjunt representen el genoma d’un organisme, la biblioteca permet localitzar els diferents gens i emmagatzemar el genoma complet d’un organisme (en aquest cas persones) (https://es.wikipedia.org/wiki/Genoteca).
Els analitzadors Cellebrite UDEF Touch II.
L’altre contracte de subministraments és “Adquisición de 15 analizadores de dispositivos móviles Cellebrite UDEF Touch II Ultimated Standard en entorno de fronteras, con destino a la Comisaría General de Extranjería y Fronteras” (https://contractaciopublica.gencat.cat/ecofin_pscp/AppJava/ca_ES/placsp.pscp?idDoc=8147869&reqCode=viewPlacspExpedient), aquests 15 analitzadors destinats a fronteres s’uneixen a les altres 52 unitats ja disponibles i que es citen al plec de serveis citat més amunt, en total 67 unitats (a les que caldria afegir les que segurament estan en mans dels altres cossos policials del país).
Cellebrite és una empresa israeliana dedicada a la intel·ligència digital i especialitzada en extreure dades d’aparells mòbils, està valorada en 2.400 milions de $ (https://www.cellebrite.com/es/pagina-principal/).
Les aplicacions del sistema de Cellebrite adquirit son (traducció literal de la seva web) “Desbloquegi dispositius amb facilitat Ometi els bloquejos de patrons, contrasenyes o PIN i superi els desafiaments de xifrat ràpidament en els dispositius Android i iOS populars. Obtingui accés a la gamma més àmplia de dispositius. Extregui dades de telèfons mòbils, drones, targetes SIM, targetes SD, dispositius GPS i més Endinseu-vos per extreure més dades. Feu un sistema lògic complet d'arxius i extraccions físiques per obtenir la major quantitat de dades dels dispositius digitals” (entre altres per consultar més dades podeu mirar (https://cf-media.cellebrite.com/wp-content/uploads/2020/06/ProductOverview_Cellebrite_UFED_A4.pdf ), l’eina sembla força fàcil d’operar i es pot emprar tant en laboratori com al fora d’ell (mira aquest vídeo de demostració https://www.youtube.com/watch?v=vvne-5_thoU ).
Com que “en casa del Herrero cuchillo de palo” el 2017 Cellebrite va patir una filtració de dades que va posar al descobert una llista de clients, entre ells la poli turca, la de Hong Kong, la de Bahrain, Birmània, Bielorússia ... ha estat utilitzat contra periodistes, opositors i manifestants detinguts.
L’us als EUA està molt estès (FBI, NSA, DEA, immigració, fronteres...). A Europa també està, molt estès el seu us en la major part dels seus estats, així Alemanya, Àustria, Dinamarca, Noruega i el regne Unit els utilitzen massivament sobre els telèfons del emigrants i els demanadors d’asil, a França es va fer servir massivament contra els manifestants contra el G/ a Biarritz (2019).
A partir d’un conflicte amb Signal sobre la seguretat quan Cellebriti va incorporar tecnologia per trencar el xifrat de Signal, Signal va publicar falles de seguretat de l’analitzador i va anunciar la possible instal·lació de fitxers “emmetzinats” (https://www.lanacion.com.ar/tecnologia/signal-vs-cellebrite-que-sucede-cuando-los-hackers-son-hackeados-nid07052021/ ) l’enfrontament continua.
Així doncs veiem com l’estat està molt interessat en identificar-te, en el que fas, dius, escrius... i penses, SIGUEU PRUDENTS I CUBRIU ELS RASTRES!!
