DNA a cheltuit sute de mii de euro pentru o tehnică nouă de interceptare: Softul poate recupera datele şterse din mobile sau PC

La capitolul telefoane telefoane mobile, achiziţia DNA prevede softuri care să extragă date din telefoane, precum Apple, Alcatel, BlackBerry, Samsung, Sanyo, Sharp, Sony (SonyEricsson), însă lista este mult mai lungă. La acestea se adaugă şi replicile chinezeşti ale dispozitivelor mobile şi dispozitive de stocare de tip card de memorie.

DNA a cerut ca softul să suporte cel puţin 2400 modele de dispozitive mobile pentru deblocare parole/ecran pin şi funcţiile de ocolire a măsurilor de siguranţă. Potrivit caietului de sarcini, sistemul cumpărat de DNA va putea identifica locaţia unei persoane chiar dacă sistemul este în mod offline pentru GPS.

Nici ştergerea mesajelor sau a contactelor nu mai rămâne un secret. Softul achiziţionat de Direcţia Naţională Anticorupţie poate recupera inclusiv datele şterse din mobile sau calculatoare. Urmărirea se poate face şi pe reţelele publice: modulul de procesare şi analizare a artefactelor de tip Internet dispune şi de motor de căutare şi recuperare din spaţii nealocate (funcţii carver) pentru aplicaţii web, cum ar fi: Facebook, Google Drive, Google Chat, Skype, Dropbox, Torrent etc”, se arată în caietul de sarcini.

Softul poate să cloneze cartele, să decodeze agende de telefon, să acceseze notiţele sau aplicaţiile instalate în telefon.

Alte articole

Nelu Tătaru, acuzat de luare de mită, a fost pus sub control judiciar şi are interdicţia de a profesa

Fostul director general al clubului Rapid, reţinut de DNA. Bogdan Vasiliu, acuzat de luare de mită și abuz în serviciu

Licitaţia a fost câştigată de cinci firme: TREND IMPORT EXPORT. Mida Soft Business S.R.L , WEBSPOT SRL, PRO SYS S.R.L, Q-EAST SOFTWARE S.R.L.

Din caietul de sarcini:
Extragere/achiziţie de date informatice existente pe următoarele dispozitive mobile: Acer, Alcatel, Amazon, Amoi, Apple, Archos, Asus, BLU, BlackBerry, Coolpad, Dell, Dopod, Doro, Fly, Garmin, GeeksPhone, GeneralMobile, Gigabyte, QTEK, T-Mobile, Haier, Huawei, K-Touch, Kyocera, Lanix, Lenovo, LG, Meizu ,Micromax, Motorola, MyPhone, Navitel, Nokia, Pantech, Philips, SFR, Sagem, Samsung, Sanyo, Sharp, Sony (SonyEricsson), TomTom, Toshiba, Turkcell, Vertu, ViewSonic, Vodafone, ZTE.

Potrivit aceleiaşi surse, dispozitivelor menţionate se adaugă şi replicile chinezeşti ale dispozitivelor mobile şi dispozitive de stocare de tip card de memorie;

Totodată, caietul prevede că aplicaţia ajută la identificarea dispozitivelor în funcţie de partea frontală, dimensiuni fizice, TAC, poziţionarea camerei şi a porturilor de conectivitate.

•Arată şi extrage informaţiile despre dispozitivul mobil, marca, model, IMEI.
•Efectuează copii în mai multe modalităţi: logic, fizic, sistem de fişiere, extragere de parole, captură de ecran prin intermediul cablurilor sau a unei camere video.
• Suportă efectuarea de copii pentru sistemele de operare pe dispozitive: iOS, Android, BlackBerry, Symbian, Windows Mobile şi Palm şi replicile chinezeşti

Software-ul urmează să suporte 8700 dispozitive mobile profilate pentru extracţie logica şi decodare şi decodează imagini JTAG pentru minimum 130 dispozitive specifice.

•Suportă decodare JTAG pentru următorii producători: HTC, Huawei, Casio, Kyocera, LG, Nokia, Pantech, Samsung, Sony, ZTE, Sanyo şi replicile chinezeşti.
•Suporta extracţia din dispozitive mobile cu chipset MediaTek, Infineon şi Spreadtrum.
•Suporta cel puţin 2400 modele de dispozitive mobile pentru deblocare parole/ecran pin şi/sau funcţiile de ocolire a măsurilor de siguranţă aplicate dispozitivelor mobile.
•Va avea abilitatea de a căuta telefoanele prin intermediul TAC/IMEI şi alegerea manuală a mărcii şi modelului de dispozitiv;
•Va avea abilitatea de a combina diferite extracţii de la acelaşi telefon cu evidenţierea diferenţelor şi posibilitatea dea fi incluse într-un singur raport;
•Va avea abilitatea de a crea imagini fizice împreuna cu bypass de parole pentru dispozitive mobile Samsung cu Android, incluzând următoarele modele: SM-N9009 Galaxy Note 3, SGH-T989 Gal
axy S II, SGH-T989D Galaxy S II, SGH-i727 Galaxy S II Skyrocket, SM-G710 Galaxy Grand 2, SM-G7102 Galaxy Grand 2, SM-
G7106 Galaxy Grand 2, GT-i9506 Galaxy S4, SM-N900V Galaxy Note 3, SM-P605V Galaxy Note 10.1, GT-i9506 Galaxy S4, SM-N900V Galaxy Note 3, SM-P605V Galaxy Note 10.1, SM-G870W Galaxy S5 Active, SM-G900P Galaxy S5, SM-G860P Galaxv S5 Sport, SM-N910V Galaxy Note 4, SM-N915P Galaxy Note Edge, SM-G901F Galaxy S5 Plus, GT-I5700 Galaxy Spica, SPH- M920 şi replicile chinezeşti;

DNA solicită ca softul să aibă abiltatea de a realiza achiziţii/copii fizice cu bypass (ocolire) de parola pentru Nokia Lumia Windows Phone 8 (Lumia 520, 820, 822, 920, 925, 1020, 1320). Totodată, va avea abilitatea de a extrage parolele din dispozitive Nokia BBS, incluzând RAPUv21 chipset de pe următoarele dispozitive: Asha 300 (RM-781), Asha 302 (RM-813), Asha 311 (RM-714), 700 Benji (RM-670), 603 (RM-779).

„Aplicaţia va permite realizare de clone pentru SIM/ MicroSIM/ NanoSIM şi va suporta abilitatea de a efectua capturi de ecran şi imagini a ecranului dispozitivului mobil printr-o camera video separata, dedicată soft-ului; Analizează datele extrase din dispozitive mobile şi exportul datelor informatice: Decodează/converteşte informaţiile despre geo-locaţie fiind posibilă accesarea pe harta din software direct. Va decoda şi analiza agendelor de telefon, lista de mesaje SMS, MMS, Jurnal de apeluri, Mai mult, sistemul va putea accesa calendarul, notiţele sau aplicaţiile instalate în telefon”, prevede caietul de sarcini.

Aplicaţia exportă datele extrase (agenda de telefon, lista de mesaje SMS, MMS, email, IM, calendar, jurnal de apeluri, date despre aplicaţii, fotografii, video, muzica, sunete, date acumulate în browser de internet şi a altor fişiere) în format proprietar, în format PDF, DOC/DOCX, XLS/XLSX şi XML cu posibilitatea de filtrare şi selecţie a acestora.

Cei vizaţi vor putea fi urmăriţi chiar dacă sistemul este offline pentru GPS, iar sistemul va recupera toate datele ascunse sau şterse, inclusiv mesaje, imagini sau contacte.

Pentru calculatoare, sistemul recunoaşte şi analizează sisteme de fişiere, cum ar fi:FAT12, FAT16, FAT32, exFAT, NTFS, ReFS (Windows 8 şi Server 2012), HFS, HFS+,Ext2FS, Ext3FS, Ext4FS, CDFS, ReiserFS 3, VxFS;
-Recunoaşte, analizează şi poate decripta discuri cu criptare totală (WDE), cum ar fi:
-AFF, PGP, Credant, SafeBoot, JFS, VMWare, UFS1, Ultimaco Safeguard, Guardian, EFS,LVM,LVM2, AppleFileVault 1 şi 2;
-Recunoaşte, analizează şi poate decripta fişiere criptate, cum ar fi:
– Bitlocker (Win Vista,7,8), Checkpoint/PointSec R73 7.4.5, Checkpoint 7.6.150, McAfee Endpoint Encryption 5.x şi 6.0, Safeguard Easy 4.40.9 şi Enterprise 5.40 şi 5.50 etc.;
-Indexează, procesează şi analizează multiple tipuri de fişiere cu structuri complexe, cum ar fi:
-containere de tip e-mail: PST, OST, NSF, MSG, P7M, ICS, VCF, MBOX, EML, EMLX, TNEF, DBX, Bloomberg XML;
-Fişiere tip arhivă: 7Z, ZIP, TAR, GZ, BZ2, RAR, Z, CAB, ALZIP;
-Fişiere tip office: DOCX, DOCM, DOTX, DOTM, DOC, DOT, RTF, ODT, WPD, WPS, XLSX, XLSM, XLSB, XLAM, XLTX, XLTM, XLS, XLT, XLA, XLM, XLW, ODC, ODS, UXDC, DBF, PPTX, PPTM, PPSX, PPSM, POTX, POTM, PPT, PPS, POT, ODP;
-Interfaţa aplicaţiei permite crearea şi aplicarea de filtre avansate clasificarea automată a datelor;
-Aplicaţia suportă nativ analizarea memoriei de lucru (RAM) ale sistemelor investigate la distanţă sau din imagini prelevate de la acestea;

Modulul de procesare şi analizare a artefactelor de tip Internet dispune şi de motor de căutare şi recuperare din spaţii nealocate (funcţii carver) pentru aplicaţii web, cum ar fi: Facebook, Google Drive, Google Chat, Skype, Dropbox, Torrent etc.;
–Aplicaţia dispune de un modul de generare şi ataşare la rapoarte de capturi de ecran din cadrul aplicaţiei;
-Modulul de generare rapoarte trebuie să fie capabil să exporte datele indicate şi să creeze legături încadrul raportului către acestea;

Valoarea achiziţiilor se ridică, potrivit ofertei de licitaţie, la peste trei milioane de lei, adică 670.000 de euro. Firmele câştigătoare sunt: TREND IMPORT EXPORT. Mida Soft Business S.R.L , WEBSPOT SRL, PRO SYS S.R.L, Q-EAST SOFTWARE S.R.L.

În spaţiul public au apărut informaţii că firma Q-East Software SRL este deţinută de preşedintele şi vicepreşedintele Camerei de Comerţ şi Industrie România – Republica Coreea. Şeful acestei organizaţii, Marius Sticlaru, este membru al Fundaţiei Colegiului Naţional de Apărare şi un publicist la revista „Intelligence”, editată de SRI, scrie Jurnalul Naţional.

Firma Pro Sys SRL, fondată de Bărbieru Petrişor, fost candidat la Camera Deputaţilor din partea PDL, a vândut în 2007 licenţe Microsoft Primăriei Sectorului 3, condus de Liviu Negoiţă, la acel moment. Conform ziarului Ring, Pro Sys SRL a prins o mulţime de contracte cu statul, inclusiv cu instituţii constrolate de PDL, cum ar fi Ministerul Transporturilor, MDRT, MAE, SGG, Senatul, Institutul Pentru Tehnologii Avansate dar şi unor instituţii ca DNA, căruia i-a livrat echipamente de ascultare.

Webspot SRL este patronată de soţii Liliana şi Mircea Mitroi Nastea.

Compania de distribuţie IT&C Mida Soft Business, care este activă şi pe segmentul furnizării de servicii de IT, a înregistrat anul trecut o cifră de afaceri de 51,2 mil. lei (11,5 mil. euro), în creştere cu 37% faţă de 2014, conform Ziarul Financiar. Compania este deţinută de antreprenorii Daniel Dumitru Moruz şi Florentina Moruz. Mida Soft Business are un pachet de 10% din acţiunile magazinului online evoMAG.ro.

Trend Import-Export este înfiinţată în 19991, dar din 2008 se ocupă de servicii sofware. Potrivit presei, Trend Import-Export lucrează în zona de distribuţie şi cea de servicii cu companii precum Cisco Systems, Linksys, Microsoft, Lenovo, Oracle, AVG şi Hitachi. Acţionarii firmei sunt Tudor Iliescu, Anghel Ilie şi Ionasek Alexandru.