XDA liige ostis teadmatult FBI tagauksega Pixeli telefoni

Väidetavalt müüs FBI tagauksega Pixeli telefone kurjategijatele ja üks neist telefonidest leidis tee XDA liikme juurde.

XDA foorumid saavad regulaarselt uusi kasutajaid, kellel on telefoniga probleeme, kuid ühel õnnetul kasutajal tekkis probleem, mida keegi ei teadnud lahendada. Nagu selgub, oli see kasutaja ostnud kasutatud Pixeli telefoni, mida algselt ei müünud ​​Google ega ametlik jaemüüja, vaid pigem USA föderaalne juurdlusbüroo ehk FBI. Sellel telefonil oli kohandatud ROM nimega ArcaneOS ja eelinstallitud sõnumsidetarkvara nimega "ANOM", mille FBI tegi salaja, et tabada kurjategijaid, kes arutavad oma kuritegelikku tegevust.

XDA liige postitati meie Pixel 4a foorumitesse mai lõpus otsides teistelt abi ArcaneOS-i tarkvara eemaldamiseks ja Google'i ametliku Androidi versiooni installimiseks. Teine kasutaja Saksa Androidi foorumites Android-Hilfe märtsis oli sarnane probleem ka Pixeli telefoniga, kuid neil oli XDA kasutaja Pixel 4a asemel Pixel 3a.

Sel ajal, kui mõlemad kasutajad postitasid veebi, ei olnud ArcaneOS-i ja ANOMi olemasolu avalikustatud, nii et keegi ei teadnud, mis kahe kasutaja telefonid tegelikult töötavad. ArcaneOS-il puudusid Google'i mobiiliteenused (ja seega ka Play pood) ja see peitis sisselülitamise võimaluse Arendaja valikud, mis muudab kasutajatel alglaaduri avamise varude välgutamiseks keeruliseks püsivara. Telefonide alglaadurid lukustati hoolimata asjaolust, et neil ei olnud püsivara, ja see on võimalik, kuna Pixeli telefonid toetavad alternatiivsete operatsioonisüsteemide käitamine lukustatud alglaaduris seni, kuni lisatakse Android Verified Boot (AVB) oma allkirjastamisvõti protsessi. Nii saab Pixeli telefoni alglaaduri lukustada pärast turbetugeva kohandatud ROM-i vilkumist, näiteks CalyxOS või GrapheneOS ning tõenäoliselt laadis FBI ka ArcaneOS-i Pixeli telefonidesse, millele nad müüsid. kurjategijad.

Pärast seda, kui tehti selgeks, et XDA kasutajal oli sisuliselt käes paberikaal, nad sai sellest lahti, muidugi. Nad ei öelnud, kuhu see jõudis, kuid tõenäoliselt on see sama telefon Vicesaid hiljuti käed külge. Meeskond kl Vice avastas tõe telefoni tarkvara taga: see on telefon, mida FBI müüb kurjategijatele, et nad saaksid oma suhtlust kuritegeliku tegevuse tõendite leidmiseks logida.

Anom rakendus Pixel 4a-s. Autorid: Vice.

Telefoni avamisel tavalise PIN-koodiga kuvatakse mõned tavalised rakendused, nagu Tinder, Netflix ja Facebook, kuid ükski rakendus ei avane nende ikooni puudutamisel. Pixeli telefoni avamisel teistsuguse PIN-koodiga kuvatakse aga kellarakenduse, kalkulaatorirakenduse ja seadme seadete ikoonid. Kalkulaatori ikooni puudutamine aga tegelikult kalkulaatori rakendust ei ava. Selle asemel avab see FBI poolt salaja hallatava "krüpteeritud" sõnumiteenuse ANOM sisselogimisekraani. Pärast olemasolu ANOM avalikustati, püüdsid kurjategijad kiiresti oma seadmetest lahti saada, mistõttu õnnetu XDA kasutaja sellise soodsa hinnaga Pixel 4a kätte saigi.

FBI meepoti operatsiooni ja ANOM-teenuse kohta lisateabe saamiseks soovitan lugeda Vice's suurepärane katvus teemal.