Gli utenti di iOS 17.4 godono della sicurezza di Cellebrite, lo strumento di sblocco utilizzato dall’FBI

La tecnologia di estrazione forense di Cellebrite, nota come Dispositivo universale di estrazione forense (UFED)È uno strumento ampiamente utilizzato dai servizi di sicurezza per sbloccare telefoni ed estrarre dati.

Recentemente si è appreso che Cellebrite ha aiutato a sbloccare il telefono Android di Thomas Matthew Crookes, l’uomo che ha quasi assassinato Donald Trump, in soli 40 minuti.

Nonostante le sue capacità, Cellebrite deve ancora affrontare limitazioni significative con i dispositivi iOS. Secondo lui Matrice di supporto iOS di Cellebritece l’ha fatta 404 media, L’azienda non è riuscita a sbloccare gli iPhone con iOS 17.4 o versioni successive, uscito a partire dal 5 marzo. Questi dispositivi sono classificati come “sotto indagine”.

Del resto il documento lo indica Cellebrite non può accedere alla maggior parte degli iPhone con iOS da 17.1 a 17.3.1. Tuttavia, l’azienda ha recentemente aggiunto il supporto per le serie iPhone XR e iPhone 11 che eseguono queste versioni di iOS, grazie alle vulnerabilità di questi modelli che li rendono delle eccezioni.

Il programma di supporto afferma che il supporto per iPhone 12 e modelli successivi con iOS da 17.1 a 17.3.1 “arriverà presto”, indicando che presto potrebbe essere possibile accedervi tramite gli strumenti Cellebrite.

I dati Apple di giugno mostrano che il 77% di tutti gli iPhone e l’87% degli iPhone rilasciati negli ultimi quattro anni utilizzano iOS 17.

Per quanto riguarda i dispositivi Android, la maggior parte di essi è vulnerabile agli strumenti Cellebrite. Anche se ci sono alcune eccezioni. I dispositivi Google Pixel 6, 7 e 8 sono sicuri se sono spenti, poiché il processo di avvio a freddo blocca l’exploit utilizzato da Cellebrite.

I telefoni Samsung con Android 6 sono protetti anche se erano spenti al momento del ritiro. Tuttavia, le persone che utilizzano Android da 7 a 14 sono vulnerabili agli strumenti Cellebrite. Altri dispositivi Android che eseguono queste versioni del sistema operativo possono essere compromessi tramite attacchi di forza bruta.

La capacità di sblocco di Cellebrite si basa sull’identificazione delle vulnerabilità nei sistemi operativi iOS e Android. Una delle loro tecniche prevede l’aggiramento dei sistemi che limitano il numero di tentativi di inserimento del codice su un dispositivo, consentendo così l’accesso forzato ai dati.