Cellebrite

Bedrijven zoals Cellebrite en GrayKey gebruiken dergelijke dev-fused iPhones om bugs te vinden die ze later kunnen gebruiken voor hun methoden die ze verkopen aan overheidsdiensten.

Blijkbaar heeft Cellebrite een beveiligingslek gevonden dat nog steeds werkt.

Bovendien speelt mee dat de tools van Cellebrite bepaalde kwetsbaarheden van duidelijk maken, die nog niet bij en andere fabrikanten bekend zijn en ook nog niet zijn opgelost.

Cellebrite heeft een iPhone-hacktool gemaakt die alleen bedoeld is voor forensisch onderzoek, politiewerk en andere overheidsdiensten.

Cellebrite iPhone hacktool staat voor 100 dollar op eBay.

De duurste hardware kost 1.000 dollar, zo Forbes, terwijl Cellebrite zelf de hardware voor meer dan 6.000 dollar aanbiedt.

De oplossingen van Cellebrite en Grayshift proberen niet alle mogelijke combinaties, maar beginnen met populaire pincodes als 1234.

De technologie van Cellebrite is in principe een soort brute-force aanval, vertelt Vladimir Katalov, CEO van forensisch techbedrijf Elcomsoft.

Later bleek dat de FBI waarschijnlijk hackers uit het grijze circuit had ingehuurd, maar de naam Cellebrite raakte wel meteen bekend onder een grote groep mensen.

Cellebrite heeft toegegeven dat een server is gehackt, maar beweert dat daar alleen oude back-ups op stonden en niet de software die de hacker bemachtigd zegt te hebben.

De datadump spreekt de oorspronkelijke verklaring van Cellebrite tegen, dat stelde dat enkel contactgegevens van klanten ontvreemd waren.

De data is opgedoken op website Pastebin en bevat naast klantgegevens van Cellebrite ook informatie over het kraken van Android, iOS en Blackberry-toestellen; informatie die nu voor iedereen toegankelijk is.

Er is legio aan software icm hardware bekend om forensisch onderzoek te doen, bijvoorbeeld Cellebrite.

Ook werden er verwijzingen gevonden naar Samsung en BlackBerry, waardoor de buitgemaakte software van Cellebrite mogelijk breder ingezet kan worden dan alleen op iOS.

Volgens de dader bevat de datadump de code die nodig is om de exploits te gebruiken, Cellebrite spreekt dat echter tegen.

Waarschijnlijk gaat het om dezelfde tools die de Amerikaanse FBI heeft gekocht van Cellebrite in een poging om de iPhone van een terrorist te ontgrendelen.

Cellebrite is één van de vele forensische onderzoeksbureau’s die persoonlijke informatie uit een telefoon kunnen halen.

De expertise van Cellebrite sluit natuurlijk perfect aan bij de privacyzaak waar Apple en de FBI in verwikkeld zijn.

Dit wordt bevestigd door het feit dat de FBI geld heeft overgemaakt naar Cellebrite.

Er is gespeculeerd dat deze partij het Israëlische Cellebrite zou zijn.