piratage ATO fuites téléphone comment staffer à en ligne, révèle des tactiques d'enquête de fraude - ABC Nouvelles
Un membre du personnel de bureau fiscal a été discipliné après la publication d'un guide étape par étape pour pirater les téléphones mobiles, ce qui peut enseigner les criminels pour voler des informations sensibles.
Points clés:
- Divulgation par staffer montre comment contourner les mots de passe, obtenir des données lorsque le téléphone est à plat
- Staffer affirme avoir travaillé sur taskforces de renseignement, des recherches web sombre pour gouvernement
- Document fait référence à Cellebrite, la société qui aurait aidé le FBI pirater iPhone de tir San Bernardino
La divulgation révèle les tactiques d'enquête sur la fraude de l'Australian Tax Office (ATO) et une poussée des pouvoirs normalement associés à la police et les agences de renseignement.
Les instructions ont montré comment contourner les mots de passe et d'obtenir des données, même si la batterie du téléphone est plat et ne dispose pas d'une carte SIM.
L'employé, qui a publié le matériel sur LinkedIn, affirme avoir travaillé sur taskforces du renseignement et des recherches sur le web que l'on appelle sombre pour le gouvernement.
L'ABC comprend le document a été présenté au sein de l'administration fiscale.
Il montre comment récupérer les données supprimées, les messages texte d'accès et les enregistrements d'appels téléphoniques.
La liste des membres du personnel « sensibilisation à la sécurité » comme l'une de leurs principales responsabilités sur leur profil, mais le document pourrait révéler leur propre code d'authentification.
La divulgation a choqué certains experts en sécurité qui ne croyaient pas que l'ATO se développait ces capacités techniques.
Une porte-parole ATO a déclaré téléphones ne sont accessibles avec un mandat en vertu de la Loi sur les crimes, ou avec le consentement écrit du propriétaire.
« Pour des raisons opérationnelles, nous ne divulguons pas d'information sur le moment où les différents outils sont utilisés dans le cadre de nos opérations », dit-elle.
Le membre du personnel n'a pas été suspendu ou congédié. Il a été rappelé à la place de ses responsabilités en vertu de la Loi sur la fonction publique.
Le ministre fédéral de la Justice Michael Keenan a dit qu'il était préoccupé par l'information a été publiée montrant comment le Fisc peut pénétrer dans les téléphones mobiles.
M. Keenan a déclaré que le gouvernement a pris la question au sérieux, mais il a refusé de confirmer si les techniques faisaient partie d'une nouvelle stratégie de fraude.
« Je ne veux pas vraiment aller dans les méthodologies de l'ATO, » at-il dit.
« Mais l'ATO, comme d'autres organismes de conformité en Australie, ne doivent suivre la technologie façon évolue et ils ont besoin d'exploiter la technologie comme d'autres organismes font.
« De toute évidence, nous sommes très préoccupés par ce que (les informations en cours de publication), mais nous avons des systèmes robustes au sein de l'ATO pour détecter cela. »
Photo Les instructions ont montré comment contourner les mots de passe et d'obtenir des données à partir de téléphones mobiles.
Les documents montrent poussée de nouveaux pouvoirs
La divulgation révèle également l'influence croissante de la société israélienne controversée Cellebrite en Australie.
La société a contribué à la rupture aurait du FBI dans l'iPhone de tir San Bernardino - qui est devenu un élément de preuve crucial - quand Apple a refusé d'aider.
Le ministère de la Justice des États-Unis a chuté une action en justice contre Apple les obligeant à aider quand il a trouvé un entrepreneur privé qui romprait dans le téléphone pour eux.
Le Premier ministre Malcolm Turnbull a fait référence ce cas, tout en poussant des lois pour forcer les entreprises technologiques pour révéler des messages chiffrés, devrait-il y avoir des problèmes de sécurité.
Le document publié par le rédacteur ATO se réfère spécifiquement au logiciel Cellebrite comme moyen de rupture dans les téléphones.
L'an dernier, l'ATO versé à la société 42747 $ pour former leur personnel comment utiliser le logiciel.
« Le personnel de sécurité utilisent une gamme de technologies, y compris les logiciels d'extraction médico-légale universel fourni par Cellebrite, dans le cadre de notre capacité médico-légale numérique pour appuyer les enquêtes, » la porte-parole ATO dit.
Révélant cette information était inappropriée
Greg Austin, professeur au Centre australien pour la sécurité Cyber, a déclaré qu'il ne convenait pas aux fonctionnaires de pouvoir partager ces informations en ligne.
Avions, voitures de sport et de bons vins sont quelques-uns des articles de prix prétendument achetés dans le cadre d'une grande conspiration contre la fraude fiscale. Alors, comment est-ce arrivé?
« Il n'expose un problème général d'un manque de sensibilisation, en particulier chez les personnes qui ne connaissent pas leurs téléphones peuvent être consultés dans le cadre d'enquêtes criminelles, » at-il dit à l'ABC.
« Avoir une personne de son habileté apparente suggère l'administration fiscale a été sérieux au sujet de l'accès aux téléphones sous des mandats depuis de nombreuses années. »
« Il est très étrange de voir l'ATO avec une présentation PowerPoint sur quelque chose qui est plus le domaine de l'intelligence de signaux, » at-il dit à l'ABC.