Το Cellebrite Universal Forensic Extraction Device (UFED) είναι ένα smartphone hacking εργαλείο που έχει χρησιμοποιηθεί κατά καιρούς από τo FBI και όχι μόνο. Είναι το πιο ισχυρό εργαλείο αυτή την στιγμή και έχει κατασκευαστεί από μια εταιρεία στο Ισραήλ και το οποίο επιτρέπει την εξαγωγή πολλών δεδομένων από μια συσκευή ακόμη και αν αυτά έχουν γίνει διαγραφή από τον χρήστη.
Ένα εντελώς νέο κοστίζει περί τα $5,000 μέχρι και $15,000 ανάλογα και το μοντέλο, αλλά παλαιότερα μοντέλα υπάρχουν πλέον προς πώληση στο eBay με τιμές που ξεκινάνε ακόμη και από τα $100 …
Το Forbes αναφέρει σήμερα πως αυτές οι συσκευές έχουν βγει σε πώληση από την αστυνομία και κάποιες μπορεί να έχουν ακόμη και δεδομένα από συσκευές που αποτέλεσαν αποδεικτικά στοιχεία σε εγκληματικές ενέργειες.
Ο Hickey, περισσότερα στοιχεία του δεν έχουν δημοσιοποιηθεί, μπόρεσε να κάνει εξαγωγή δεδομένων από παλαιότερα iPhones χρησιμοποιώντας μια τέτοια συσκευή. Είναι πιθανόν αυτή η συσκευή να πουλήθηκε γιατί θεωρήθηκε παλαιά και πως δεν μπορεί να έχει πρόσβαση σε συσκευές που έχουν εγκατεστημένες νεότερες εκδόσεις του iOS. Πάρα αυτά πέρυσι τον Μάρτιο η νεότερη Cellebrite UFED συσκευή μπορούσε να έχει πρόσβαση σε ένα κλειδωμένο iPhone X με εγκατεστημένο το iOS 11.
H Apple και η Google βρίσκονται σε ένα συνεχιζόμενο πόλεμο με εταιρείες όπως η Cellebrite. Τα hacking εργαλεία της εταιρείας βασίζονται σε zero day ευπάθειας των λογισμικών. Μόλις ένας κατασκευαστής όπως η Apple αντιληφθεί μια τέτοια ευπάθεια άμεσα κάνει patch και έτσι ο κύκλος συνεχίζεται με εταιρείες όπως η Cellebrite να προσπαθούν και να βρίσκουν νέες ευπάθειες και εν συνεχεία να δημιουργούν εργαλεία…
Ο Hickey αναφέρει πως υπάρχει ένας επιπλέον κίνδυνος μιας και αυτές οι συσκευές μπορούν να αποκαλύψουν τις ευπάθειες ενός λογισμικού πάνω στις οποίες βασίζονται.
Από πλευρά της η Cellebrite έχει τονίσει στους καταναλωτές της πως δεν επιτρέπεται να μεταπωλήσουν μια τέτοια συσκευή. Οι συσκευές αυτές όταν ξεπεραστούν θεωρητικά είτε ανακυκλώνονται είτε επιστρέφονται πίσω στην εταιρεία.
