格雷希夫特

Grayshift是一家总部位于美国佐治亚州亚特兰大的移动设备取证公司。它开发工具，供需要检查智能手机和平板电脑上存储信息的授权调查人员和政府机构使用，特别是那些密码或安全控制阻止常规取证获取的设备。其最著名的产品是GrayKey，一个紧凑的硬件和软件系统，旨在访问并从选定的苹果iPhone和iPad型号以及支持的安卓设备中提取取证数据。 公司由David Miles、Braden Thomas、Justin Fisher和Sean Larsson于2016年创立。它出现在移动设备加密的激烈公开辩论中，尤其是在2015-2016年苹果与美国联邦调查局关于访问加密iPhone的争议之后。关于Grayshift的报道始于2017年，当时媒体报道描述了一种新的商业设备，可以尝试密码攻击并从iPhone中恢复信息，而无需苹果创建通用绕过。到2018年，Grayshift被描述为一家私营的亚特兰大公司，员工不到50人。 GrayKey成为公司的核心商业产品。该产品面向执法、国防和其他政府组织销售，而非普通消费者。据报道，客户和用户包括美国联邦调查局以及美国、英国和加拿大的警察组织。Grayshift在2022年表示，GrayKey被大约30个国家的数千个执法和政府国防机构使用。其功能因设备型号、操作系统版本、安全配置以及特定时间可用的漏洞而异。较旧的设备和某些设备状态支持更广泛的提取，而较新的安全架构可能限制调查人员只能访问未加密的文件或选定的元数据。 该产品的操作被公开描述为涉及密码暴力破解技术和利用移动操作系统中的弱点。苹果一再加强iOS安全性，并改变了配件或外部连接与设备通信的条件。这造成了一个持续的循环，商业取证供应商寻求访问方法，而设备制造商关闭底层漏洞。GrayKey也已扩展到苹果设备之外：安卓支持于2021年初推出，2024年3月的公司公告声称完全支持iOS 17设备、三星Galaxy S24智能手机以及谷歌Pixel 6和Pixel 7设备。 Grayshift的技术引起了广泛关注，因为它可以削弱或绕过旨在保护个人数据在没有设备密码的情况下无法访问的保护措施。支持者认为此类工具对于合法调查（包括涉及严重犯罪的案件）是必要的，而批评者则对隐私、安全披露、供应商监督以及访问能力可能被滥用的可能性表示担忧。2018年，据报道，攻击者获得了GrayKey源代码的部分内容，并试图勒索公司两个比特币，尽管据报道披露的是小段代码片段，而不是完整的公开版本。 公司由包括PeakEquity Partners和C&B Capital在内的私人投资者资助。到2023年，投资公司Thoma Bravo拥有Grayshift的多数控制权。同年，Thoma Bravo以约13.5亿美元收购了加拿大数字调查公司Magnet Forensics，并宣布Grayshift和Magnet将合并。这笔交易和随后的合并将Grayshift的移动访问能力与Magnet更广泛的数字取证软件组合联系起来。因此，Grayshift在Magnet Forensics组织内运营，同时保持独特的身份……

Grayshift由大卫·迈尔斯、布拉登·托马斯、贾斯汀·费舍尔和肖恩·拉尔森于2016年创立。这家总部位于亚特兰大的公司专注于数字调查中的一个特殊问题：从无法通过常规取证方法检查的移动设备中获取证据，因为这些设备被锁定或受现代加密保护。它的出现是在苹果与FBI之间关于苹果是否应协助调查人员绕过iPhone安全性的激烈公开争议之后。这一争议增加了对无需制造商构建通用解密机制即可访问移动设备的第三方技术的关注。 到2017年，已有报道开始描述Grayshift的GrayKey产品。该系统被描述为面向授权政府和执法用途的紧凑型取证设备。公开报道称它尝试密码并利用受支持的设备和操作系统配置中的弱点。其功能并不统一：设备代次、iOS版本、安卓版本、锁定状态和可用漏洞都会影响可恢复的内容。较旧的手机有时可以提取更全面的数据，而较新的型号和软件版本则施加了更大的限制。 2018年，Grayshift被描述为一家员工不到50人的私营公司。GrayKey吸引了美国机构以及美国、加拿大和英国警察组织的客户。该公司后来描述了覆盖约30个国家的更广泛的国际客户群。其商业模式和技术也引发了争论。执法组织将移动设备访问视为一种调查能力，而隐私和安全观察者则质疑能够击败或绕过旨在使数据无法访问的保护措施的工具的影响。 竞争环境受到苹果和谷歌持续变化的塑造。苹果引入了围绕外部设备连接的额外保护，并反复修订iOS安全性，而取证供应商则努力识别新的弱点或技术。公开报道将此描述为利用和修补的持续循环。实际结果是GrayKey的功能随时间变化，并在不同设备上有所不同。2021年初，Grayshift增加了安卓支持，将产品扩展到iPhone和iPad生态系统之外。 该公司在2018年也经历了一次安全事件，据报道，攻击者获得了GrayKey源代码的小部分，并试图向Grayshift勒索两个比特币。该事件增加了对商业设备访问工具安全的担忧，尽管据报道披露的不是产品源代码的完整公开版本。 Grayshift由私人投资者资助，包括PeakEquity Partners和C&B Capital。到2023年，Thoma Bravo持有多数控制权。Thoma Bravo以约13.5亿美元收购了专门从事数字调查软件的加拿大公司Magnet Forensics。在收购之后，Grayshift和Magnet宣布合并，并于2023年晚些时候完成。由此产生的组织将GrayKey的移动设备访问能力与Magnet更广泛的取证调查、分析和案件管理产品相结合。 2024年3月，Grayshift宣布支持iOS 17设备以及三星Galaxy S24、谷歌Pixel 6和Pixel 7智能手机。这些公告说明了公司持续的产品维护挑战：随着移动制造商引入更强的硬件支持安全、修订的认证控制和频繁的操作系统更新，保持取证访问。Grayshift仍然与GrayKey相关联，并在Thoma Bravo的所有权下作为Magnet Forensics组织的一部分运营。

• 2024

  宣布支持更新的移动设备

  [2]Grayshift official websitegrayshift.com

  Grayshift宣布支持iOS 17、三星Galaxy S24以及谷歌Pixel 6和Pixel 7设备。

• 2023

  与Magnet Forensics合并

  [1]Grayshiften.wikipedia.org

  在Thoma Bravo收购Magnet Forensics后，Grayshift和Magnet于2023年合并了业务。

• 2021

  引入安卓支持

  [1]Grayshiften.wikipedia.org

  GrayKey通过添加安卓设备扩展了其支持的平台范围。

• 2018

  私营公司概况和源代码事件

  [1]Grayshiften.wikipedia.org

  据报道，Grayshift员工不到50人，攻击者分别获得GrayKey源代码的小片段后索要比特币。

• 2017

  GrayKey获得公众关注

  [1]Grayshiften.wikipedia.org

  报道开始将GrayKey描述为一种旨在访问和提取锁定iPhone数据的设备。

• 2016

  公司成立

  [1]Grayshiften.wikipedia.org

  大卫·迈尔斯、布拉登·托马斯、贾斯汀·费舍尔和肖恩·拉尔森在美国创立了Grayshift。

面向授权执法、国防和政府调查的移动设备访问和取证提取技术的专业提供商。Grayshift定位于访问锁定或受安全保护的苹果和安卓设备，其能力随着移动操作系统和设备安全更新而变化。

• 移动设备取证访问和提取平台 · 2017

  GrayKey

  GrayKey是Grayshift的主要移动设备取证产品。它专为授权的执法、国防和政府调查人员设计，用于访问和提取受支持的iPhone、iPad和安卓设备中的证据。公开描述表明，其有效性取决于设备型号、操作系统版本、密码状态和当前可用的安全弱点。较早的设备配置可能允许更广泛的提取，而较新的设备可能只能提取未加密的文件或选定的元数据。随着苹果、谷歌和手机制造商修改其安全系统，GrayKey通过持续更新不断发展。

• 2018

  GrayKey源代码勒索企图

  据报道，攻击者获得了GrayKey源代码的小片段，并试图向Grayshift勒索两个比特币。该事件引发了对商业移动设备访问技术安全的更多担忧。

  来源

阅读更多

• 2024

  将GrayKey支持扩展到更新的设备换代

  背景

  移动操作系统更新和新的硬件安全控制要求取证供应商不断修订其支持的设备覆盖范围。

  采取的行动

  Grayshift宣布完全支持iOS 17设备、三星Galaxy S24智能手机以及谷歌Pixel 6和Pixel 7设备。

  后续影响

  该公告表明GrayKey对当前苹果、三星和谷歌设备代次的持续维护。

  来源

• 2023

  将Grayshift与Magnet Forensics合并并购

  背景

  Thoma Bravo控制了Grayshift的多数股权，并以约13.5亿美元收购了加拿大数字取证公司Magnet Forensics。

  采取的行动

  Grayshift和Magnet Forensics于2023年宣布并完成了合并。

  后续影响

  Grayshift成为Magnet Forensics组织的一部分，将GrayKey的移动访问能力与Magnet更广泛的数字调查软件组合相结合。

  Magnet Forensics acquisition value. US$1.35 billion (2023 acquisition)

  来源

• 2021

  为GrayKey添加安卓支持新品

  背景

  该公司最初主要以iPhone和iPad访问而闻名，而调查人员也需要为不断扩大的安卓设备市场提供取证能力。

  采取的行动

  Grayshift发布了GrayKey对安卓设备的支持。

  后续影响

  该产品的可寻址平台范围扩展到苹果移动生态系统之外。

  来源

• 2021-02-01

  Grayshift 为 GrayKey 增加 Android 支持[3]Grayshift 为 GrayKey 增加 Android 支持prnewswire.com

  报道日期：2021-02-01

  Grayshift 宣布其 GrayKey 解决方案将支持主流 Android 移动设备，首先支持 Samsung S20 和 S9。

1. 1Grayshiften.wikipedia.org
2. 2Grayshift official websitegrayshift.com
3. 3Grayshift 为 GrayKey 增加 Android 支持prnewswire.com