sèrie de productes de l'empresa israeliana Cellebrite, que s'utilitza per a l'extracció i anàlisi de dades de dispositius mòbils per part de les forces de l'ordre From Wikipedia, the free encyclopedia
L'UFED (Universal Forensics Extraction Device) és una sèrie de productes de l'empresa israeliana Cellebrite, que s'utilitza per a l'extracció i anàlisi de dades de dispositius mòbils per part de les forces de l'ordre.[1]
![]() | |
---|---|
![]() ![]() | |
![]() Cellebrite UFED, un dispositiu de maquinari per a imatges de telèfons mòbils i clonació de targetes SIM. ![]() | |
Desenvolupador | Cellebrite ![]() |
Lloc web | cellebrite.com… ![]() |
Cellebrite ven diversos productes de la sèrie UFED:[2]
A l'UFED Touch, és possible seleccionar l'extracció de dades i triar entre una àmplia llista de proveïdors. Un cop feta l'extracció de dades, és possible analitzar les dades a l'aplicació Physical Analyzer.[3]
L'analitzador físic Cellebrite UFED admet les funcions següents:[3]
El 2019, Cellebrite va anunciar una nova versió de l'UFED, anomenada UFED Premium. La companyia va afirmar que pot desbloquejar dispositius iOS, inclosos els que tenen iOS 12.3 i telèfons Android com el Galaxy S9.[4]
Cellebrite no permet la revenda dels seus productes. El preu de llista original del producte és d'uns 6.000 dòlars, però s'han venut a eBay per uns 100 dòlars. Alguns dispositius que es van revendre encara contenien dades sobre investigacions criminals.[5]
El 2021, Moxie Marlinspike, creador de l'aplicació de missatgeria xifrada Signal, va publicar una publicació al bloc al lloc web de l'aplicació que detallava una sèrie de vulnerabilitats al programari UFED i Physical Analyzer de Cellebrite que permetien l'execució de codi arbitrari en ordinadors Windows que executaven el programari. Una de les explotacions que va detallar va implicar que l'UFED escanejava un fitxer amb un format especial que es podia utilitzar per executar codi arbitrari a l'ordinador que executava l'UFED. Marlinspike va escriure que el codi podria "[modificar] no només l'informe Cellebrite que s'està creant en aquesta exploració, sinó també tots els informes Cellebrite generats anteriorment i futur de tots els dispositius escanejats anteriorment i tots els dispositius escanejats futurs de qualsevol manera arbitrària".[6] Marlinspike també va trobar que el programari Cellebrite s'incloïa amb fitxers DLL FFmpeg obsolets des del 2012, que no tenien més de 100 actualitzacions de seguretat posteriors. També es van trobar paquets d'instal·lador de Windows, extrets de l'instal·lador de Windows per a iTunes i signats per Apple, que, segons va dir, plantejaven problemes legals.[7] Cellebrite va emetre un comunicat en resposta, dient que l'empresa "està compromesa a protegir la integritat de les dades dels nostres clients i auditem i actualitzem contínuament el nostre programari per equipar els nostres clients amb les millors solucions d'intel·ligència digital disponibles".[8] L'informe de Signal va seguir un anunci de Cellebrite l'any 2020 que havia desenvolupat tecnologia per trencar missatges xifrats a l'aplicació Signal, una afirmació que la companyia va retractar i va minimitzar més tard.[9][10]
L'anunci de Marlinspike va plantejar preguntes sobre la integritat de les dades extretes pel programari,[11][12] i va impulsar a Cellebrite a corregir algunes de les vulnerabilitats trobades per Signal i a eliminar el suport total per a l'anàlisi d'iPhone.[13][14]
Seamless Wikipedia browsing. On steroids.
Every time you click a link to Wikipedia, Wiktionary or Wikiquote in your browser's search results, it will show the modern Wikiwand interface.
Wikiwand extension is a five stars, simple, with minimum permission required to keep your browsing private, safe and transparent.