🔸 Oxygen Forensics | Инструмент для вскрытия телефонов оказался сам под следствием
🔸 Oxygen Forensics | Инструмент для вскрытия телефонов оказался сам под следствием Европейская полиция начала отказываться от Oxygen Forensics после того как Минюст США обвинил компанию в сокрытии российского владения: пятеро россиян контролировали её через кипрский холдинг, а разработка велась в России, при том что ПО стояло у силовиков Германии, Испании, Италии, Польши, Румынии и Латвии. Инструмент для форензики интересен не только тем, что он умеет, но и тем, кому он это умеет рассказать: если разработчик имеет доступ к своему ПО через обновления или телеметрию, он потенциально имеет доступ и к данным, которые через него прошли. — Минюст США не утверждает, что ПО содержало вредоносный код, но 9 месяцев доступа к криминалистическим базам силовиков нескольких стран НАТО, это урок про supply chain в самом чувствительном классе инструментов. 🎤 Чтиво #SupplyChain #DFIR #RedTeam / White Hat / max.ru/kind_hack