DANSK

Lækkede filer vise, hvad en Cellebrite telefon udvinding rapport ser ud

225

Leaked files show what a Cellebrite phone extraction report looks like

Tidligere i år, blev vi sendt en række store, krypterede filer, der angiveligt tilhører en amerikansk politi-afdeling, som følge af en lækage på et advokatkontor, der var usikkert at synkronisere sin backup-systemer på tværs af internettet uden en adgangskode.

Blandt de filer, som var en serie af telefonen lossepladser skabt af politiet med specialudstyr, som blev skabt af Cellebrite, en Israelsk virksomhed, der giver telefonen-sprængning-teknologi.

Digital forensics firma har specialiseret sig i at hjælpe politiet krave de onde med sin vifte af teknologier. Det skudt til berømmelse tidligere dette år, da det var uberettiget i klemme, som det firma, der hjalp med at låse San Bernardino shooter ‘ s iPhone, den samme telefon, der var viklet ind i Apple i en juridisk brouhaha med FBI.

Det er ikke til at sige, at Cellebrite kunne ikke have hjulpet.

Cellebrite ‘ s arbejde er i vid udstrækning hemmelighed, og selskabet balancerer på en fin linje mellem at afsløre sine evner til at skaffe forretning og sikre, at det kun er de “gode” har adgang til teknologi.

AMERIKANSKE politi siges at have brugt millioner på denne form for telefon-sprængning-teknologi. Og det er ikke overraskende, fordi Cellebrite får resultater.

Den forensics selskabet hævder, at det kan hente næsten hver eneste stump data fra næsten enhver enhed, der på vegne af politiets efterretningstjenester i over hundrede lande. Det betyder, at ved at tage et greb telefonen fra politiet, som derefter sætte den i, og udvinding af beskeder, opkald, talebeskeder, billeder og meget mere fra enheden ved hjælp af sin egen proprietære teknologi.

Derefter genererer en udvinding rapport, så efterforskerne at få et overblik over, hvor en person var, og hvem de taler til, og hvornår.

Vi fremstillet en række af disse såkaldte udtræk af rapporter.

En af de mere interessante rapporter, som var langt fra en iPhone 5, der kører iOS 8. Telefonens ejer ikke bruge en adgangskode, hvilket betyder, at telefonen var fuldstændig ukrypteret.

Her er alt, hvad der var gemt på, at iPhone 5, herunder nogle slettede indhold.

(Apple ‘ s iOS 8 var den første iPhone software version, til at komme med adgangskode-baseret kryptering. Det ville have været nok til at forpurre den gennemsnitlige telefonen tyv, men det kan ikke have forhindret nogle telefonen kiks med den rigtige hardware. Cellebrite siger, at det ikke kan knække adgangskoder på iPhone 4s og nyere. iPhone 5s mobiltelefoner og senere komme med en sikker enklave co-processor på iPhone 5s’ vigtigste processor chip, som gør telefonen-revner betydeligt sværere.)

Telefonen var sat ind i en Cellebrite UFED enhed, som i dette tilfælde var en dedikeret computer i politiet. Den politibetjent, der udføres en logisk ekstraktion, som downloads, hvad der er i telefonens hukommelse, på det tidspunkt. (Bundkortet har mere om, hvordan Cellebrite er udvinding proces, der virker.)

I nogle tilfælde, er det også indeholdt data, brugeren har for nylig slettet.

Til vores viden, der er et par prøve rapporter ud, der flyder på nettet, men det er sjældent at se et real-world eksempel på, hvor meget data kan der kanaliseres ud fra en forholdsvis moderne enhed.

Vi offentliggøre nogle uddrag fra rapporten, som med følsomme eller identificerbare oplysninger, der redacted.