DUTCH

Gelekte bestanden laten zien wat een Cellebrite telefoon extractie rapport eruit ziet

256

Leaked files show what a Cellebrite phone extraction report looks like

Eerder dit jaar, we kregen een reeks van grote, gecodeerde bestanden ogenschijnlijk behorend tot een AMERIKAANSE politie-afdeling als gevolg van een lek bij een advocatenkantoor, dat was onveilig door het synchroniseren van de back-up systemen over het internet zonder een wachtwoord.

Uit de bestanden werd een serie van telefoon dumps gemaakt door de afdeling van de politie met specialistische apparatuur, die is ontstaan door Cellebrite, een Israëlisch bedrijf dat biedt telefoon-kraken-technologie.

De digitale forensische bedrijf heeft zich gespecialiseerd in het helpen van de politie van de kraag van de slechteriken met haar scala van technologieën. Het schot te fame eerder dit jaar toen het werd verkeerd gespeld als van het bedrijf dat heeft geholpen om te ontgrendelen de San Bernardino shooter op de iPhone, de telefoon die Apple verwikkeld in een juridische heisa met de FBI.

Dat is niet om te zeggen dat Cellebrite kon het niet hebben geholpen.

Cellebrite ‘ s werk is grotendeels geheim, en de saldi van een bedrijf op een dunne lijn tussen het bekendmaken van de mogelijkheden om te trommel tot bedrijf en ervoor te zorgen dat alleen de “good guys” hebben toegang tot de technologie.

AMERIKAANSE politie zei te hebben miljoenen uitgegeven aan dit soort van telefoon-kraken-technologie. En dat is niet verwonderlijk, omdat Cellebrite krijgt de resultaten.

De forensische bedrijf beweert dat het kan downloaden van bijna elke vernietigen van gegevens uit bijna elk apparaat op behoeve van inlichtingendiensten van de politie bureaus in meer dan honderd landen. Het doet dat door het nemen van een in beslag genomen telefoon van de politie, daarna de steker van het in en uitpakken van berichten, telefoongesprekken, voicemails, afbeeldingen, en meer van het apparaat met behulp van de eigen technologie.

Het genereert vervolgens een extractie rapport, waardoor onderzoekers in een oogopslag zien waar een persoon is, aan wie ze aan het praten waren, en wanneer.

We kregen een aantal van deze zogenaamde extractie rapporten.

Een van de meer interessante verslagen van verre was van een iPhone 5 met iOS 8. De telefoon van de eigenaar niet een wachtwoordcode gebruikt, wat betekent dat de telefoon volledig was niet versleuteld.

Hier is van alles, die was opgeslagen op de iPhone 5, inclusief een aantal gewist content.

(Apple ‘ s iOS-8 was de eerste iPhone-software versie te komen met wachtwoord-encryptie. Het zou al genoeg zijn om het dwarsbomen van de gemiddelde telefoon dief, maar het is misschien niet hebben gehinderd sommige telefoon crackers met de juiste hardware. Cellebrite zegt dat het niet kan kraken van de wachtwoorden op de iPhone 4s en hoger. iPhone 5s handsets en kwam later met een beveiligde enclave co-processor de iPhone 5s’ main processor chip, waardoor de telefoon-het kraken van het aanzienlijk moeilijker.)

De telefoon is aangesloten op een Cellebrite UFED apparaat, dat in dit geval een specifieke computer in de afdeling van de politie. De politie verricht een logische extractie, die is gedownload in het geheugen van de telefoon op het moment. (Moederbord heeft meer op hoe Cellebrite ‘ s extractie proces werkt.)

In sommige gevallen bevat ook gegevens die de gebruiker had onlangs verwijderd.

Voor zover ons bekend, zijn er een aantal voorbeelden van rapporten die er zweven op het internet, maar het is zeldzaam om te zien een real-world voorbeeld van hoeveel gegevens kunnen worden overgeheveld uit van een vrij modern apparaat.

We publiceren enkele fragmenten uit het rapport, met een gevoelige of identificeerbare informatie geredigeerd.