Un document scurs obținut de Z DNet a dezvăluit sfera datelor pe care instrumentul Cellebrite le poate extrage de pe iPhone. Compania israeliană a intrat în lumina reflectoarelor la începutul acestui an în cazul de filmare din San Bernardino, când se zvonea că FBI a luat ajutor de la companie pentru a debloca iPhone 5c blocat al unuia dintre trăgători.
Fișierele scurse sunt în esență „rapoarte de extracție” care oferă un rezumat al tuturor informațiilor extrase de pe un iPhone. Procesul necesită conectarea unui iPhone la dispozitivul UFED al Cellebrite, care continuă apoi cu o „extragere logică” a informațiilor de pe dispozitiv.
Raportul dezvăluie faptul că dispozitivul UFED al Cellebrite a fost capabil să extragă calendarul, jurnalele de apeluri, chaturile, cookie-urile și alte date private și sensibile de pe telefon precum ID-ul Apple, numărul IMEI, numărul de serie și chiar unele elemente șterse recent din mesaje, note și calendar. Motorul de analiză al instrumentului este, de asemenea, în măsură să ofere detalii despre de câte ori utilizatorul a contactat un anumit contact și cum (adică prin SMS sau apeluri).
Aici este faptul că telefonul folosit a fost un iPhone 5 care rulează iOS 8, fără a fi utilizată o parolă, ceea ce înseamnă că a fost complet necriptat. iPhone 5s și versiuni ulterioare nu funcționează bine cu instrumentul Cellebrite, deoarece vin cu un coprocesor sigur dedicat. Nu este clar cât de eficient este instrumentul Cellebrite pe astfel de dispozitive.
[Via ZDNet]