Das Cellebrite-Kit kann iPhones nicht entsperren, aber das Unternehmen kann es für 4.000 US-Dollar


9to5Mac hat gelernt, dass die Cellebrite An Kunden verkauftes Kit kann nicht freigeschaltet werden iPhones – aber das Unternehmen kann und wird es tun, wenn Kunden ihm die Telefone schicken.

Es ist wahrscheinlich, dass Cellebrite seine Methoden intern behalten will, aus Angst vor einer weiteren Intervention wie der Signal ein letztes Jahr…

Hintergrund

Cellebrite verkauft sowohl Hardware als auch Software zum Entsperren von Smartphones und zum Extrahieren der Daten auf ihnen gespeichert. Ursprünglich verkaufte das Unternehmen nur an Strafverfolgungsbehörden, expandierte aber später in den privaten Sektor.

Sein Geschäft wurde im vergangenen Jahr erheblich gestört, als es dem sicheren Messaging-Dienst Signal gelang, das Kit des Unternehmens in die Hände zu bekommen. Es gelang ihm, die Software zu knacken und herauszufinden, wie man eine Datei auf einem iPhone platziert das würde die Datenextraktion verhindern.

Cellebrite tat schnell schaffen, einen Workaround zu finden dafür, hat aber offensichtlich Angst, dass etwas Ähnliches noch einmal passiert.

Cellebrite-Kit kann iPhones nicht entsperren

Ein infosec Das Unternehmen, das das Cellebrite-Kit verwendet, hat uns mitgeteilt, dass die Software derzeit keine iPhones oder neuere Android-Telefone entsperren kann.

Es ist jedoch nicht so, dass das Unternehmen dazu nicht in der Lage wäre – es will nur nicht riskieren, dass ein weiterer Signal-Vorfall auftritt, bei dem jemand die von ihm verwendeten Methoden knackt und blockiert.

Wenn Sie ein iPhone entsperren möchten, müssen Sie es an das Unternehmen senden und eine Gebühr von 4.000 US-Dollar pro Gerät zahlen. Das Unternehmen nennt dies Cellebrite Advanced Services oder CAS. Während die des Unternehmens Webseite impliziert, dass CAS auf Strafverfolgungsbehörden beschränkt ist, wird uns gesagt, dass Kunden des privaten Sektors es auch verwenden können.

Das Kit kann weiterhin eine vollständige Datenextraktion von entsperrten iPhones durchführen. In einigen Fällen werden die Strafverfolgungsbehörden Verdächtige dazu überreden, ihre Telefone zu entsperren oder Gerichtsbeschlüsse einzuholen. Private Unternehmen können auch die Zusammenarbeit des Telefonbesitzers einholen, wenn sie es für legitime Zwecke verwenden – beispielsweise um sicherzustellen, dass Mitarbeiter die IT-Sicherheitsanforderungen an Firmentelefonen erfüllen.

Wir haben gestern erfahren, dass das Unternehmen hat mehr als 2.800 US-Regierungskundendarunter viele Polizeidienststellen.

FTC: Wir verwenden einkommensverdienende Auto-Affiliate-Links. Mehr.


Besuchen Sie 9to5Mac auf YouTube für weitere Apple-Neuigkeiten:



Source link