Das israelische Unternehmen Cellebrite brüstet sich nun damit, das man ein neues Gerät im Portfolio habe welches alle iOS-Geräte mit einem Softwarestand von iOS 7 bis iOS 12.3 entsperrt.
Wer Cellebrite nicht kennt, dem sei das Unternehmen an dieser Stelle kurz zusammengefasst: Die Firma aus Israel hat sich auf Forensik-Tools spezialisiert, welche man Strafverfolgungsbehörden auf der ganzen Welt gegen ein entsprechend hohes Endgeld zur Verfügung stellt. In der neuen Version der UFED Premium-Tools brüstet man sich nun damit, das man alle iOS-Geräte mit einem Softwarestand bis 12.3 entsperren kann. Ob dies der Wahrheit entspricht, bleibt an dieser Stelle ein Rätsel.
So soll UFED Premium-Tools arbeiten
Zunächst entfernt / bruteforced das Tool den Passcode des Gerätes und gibt so den Zugriff auf das Gerät frei. Doch hier kommen zumindest bei mir bereits erste Zweifel auf. Denn unter den Einstellungen für Passcode sowie Touch- bzw. Face-ID gibt es seit geraumer Zeit den Punkt USB-Zubehör und Daten löschen. Dies bedeutet konkret, dass das Gerät im gesperrten Zustand den Zugriff auf die USB-Schnittstelle verwehrt und nach 10 Fehlversuchen das Gerät löscht.
Angeblich mehr Daten als mit „konventionellen“ Methoden
Weiterhin wirbt das Unternehmen damit, das man das komplette Dateisystem extrahieren könne, womit sich viel mehr Daten auslesen lassen als dies durch logische Extraktion und andere konventionelle Mittel möglich sei.
Konkret heißt es:
Erhalten Sie Zugriff auf App-Daten von Drittanbietern, Chat-Gespräche, heruntergeladene E-Mails und E-Mail-Anhänge, gelöschte Inhalte und mehr, erhöhen Sie Ihre Chancen, die belastenden Beweise zu finden und Ihren Fall zu lösen.
Nach eigenen Angaben unterstützt man dabei folgende Geräte:
- Apple-Geräte mit iOS 7 bis iOS 12.3.
- Hochleistungsfähige Android-Geräte, einschließlich der Samsung Galaxy S6/S7/S8/S9-Modelle.
- Unterstützung für gängige Gerätemodelle von Motorola, Huawei, LG und Xiaomi.
- „Kontaktieren Sie uns, um eine vollständige und aktualisierte Liste der unterstützten Modelle zu erhalten.“
Ich persönlich bin aktuell noch mehr als skeptisch – zumindest wenn es um iOS-Geräte mit aktueller Software geht. So scheiterte nach diversen Berichten selbst das FBI an der Entsperrung eines iPhones, wobei auch Apple die Hilfe hier verweigerte.
Quelle: Cellebrite
