FBI はバックドアを備えた Pixel スマートフォンを犯罪者に販売し、そのうちの 1 つが XDA 会員の手に渡ったと伝えられています。
XDA フォーラムには、携帯電話に問題がある新しいユーザーが定期的に集まりますが、ある不運なユーザーが、誰も解決方法を知らない問題に直面することになりました。 結局のところ、このユーザーが購入した中古の Pixel スマートフォンは、もともと Google や正規販売店が販売したものではなく、米国連邦捜査局 (FBI) が販売したものでした。 この携帯電話には ArcaneOS と呼ばれるカスタム ROM が搭載されており、犯罪行為について話し合っている犯罪者を捕まえるために FBI が秘密裏に作成した「ANOM」と呼ばれるメッセージング ソフトウェアがプリインストールされていました。
XDA メンバー Pixel 4a フォーラムに投稿 5 月末、ArcaneOS ソフトウェアを削除し、Google の公式 Android ビルドをインストールするために他の人に助けを求めました。 ドイツの Android フォーラムの別のユーザー アンドロイド・ヒルフェ さんも 3 月に Pixel スマートフォンで同様の問題を抱えていましたが、XDA ユーザーが所有していた Pixel 4a ではなく Pixel 3a を使用していました。
両ユーザーがオンラインに投稿した時点では ArcaneOS と ANOM の存在は公表されていなかったため、2 人のユーザーの携帯電話が実際に何を実行しているのか誰も知りませんでした。 ArcaneOS には Google モバイル サービスがなく (したがって Play ストアがありません)、オンにする機能が隠されていました。 開発者向けオプションにより、ユーザーがブートローダーのロックを解除してストックをフラッシュすることが困難になります ファームウェア。 スマートフォンのブートローダーは、ストック ファームウェアを実行していないにもかかわらずロックされていました。これは、Pixel スマートフォンがサポートされているため可能です。 独自の署名キーを Android Verified Boot (AVB) に追加する限り、ロックされたブートローダー上で代替オペレーティング システムを実行します。 プロセス。 これは、次のようなセキュリティ強化されたカスタム ROM をフラッシュした後に Pixel スマートフォンのブートローダーをロックする方法です。 CalyxOS または GrapheneOS、そしておそらく FBI が販売先の Pixel スマートフォンに ArcaneOS をロードした方法と思われます。 犯罪者。
XDA ユーザーが本質的に文鎮を手に持っていたことが明らかになった後、彼らは それを取り除きました、 もちろん。 どこに落ちたのかは明らかにしなかったが、おそらくこれは同じ携帯電話だろう。 副最近手に入れました。 のチーム 副 電話のソフトウェアの背後にある真実を発見しました。これは、FBI が犯罪行為の証拠として通信を記録できるように犯罪者に販売している電話です。
通常の PIN コードで電話のロックを解除すると、Tinder、Netflix、Facebook などの通常のアプリがいくつか表示されますが、アイコンをタップしても実際にはどのアプリも開きません。 ただし、別の PIN コードで Pixel スマートフォンのロックを解除すると、時計アプリ、電卓アプリ、デバイスの設定のアイコンが表示されます。 ただし、電卓アイコンをタップしても、実際には電卓アプリは開きません。 代わりに、FBI が秘密裏に運営している「暗号化された」メッセージング サービスである ANOM サービスのログイン画面が開きます。 の存在後 ANOMが公開されました、犯罪者はすぐに自分のデバイスを処分しようとしたため、不運な XDA ユーザーがこのようなお買い得な価格で Pixel 4a を手に入れた可能性があります。
FBI のハニーポット操作と ANOM サービスの詳細については、以下を読むことをお勧めします。 副さんの 優れたカバレッジ 話題になっている。