Des documents internes de Cellebrite datant d’avril ont récemment fuités. Ils révèlent les avancées techniques de leurs dernières mise à jour et les appareils dont ils sont capables d’extraire des données.
Cellebrite est une entreprise israélienne qui, depuis 2020, a déployé dans les comicos Francais un de leurs UFED « le kiosk » : un outil d’extraction de données. Pour en savoir plus n’hésitez pas à aller voir cet article précédemment publié sur Rebellyon.
Des documents internes de l’entreprise datant d’avril et destinés à leurs clients ont récemment fuités. Ils révèlent les avancées techniques de leurs dernières mise à jour. D’après leur support de communication seul les iPhone récents et les Google Pixel resteraient inaccessibles au logiciel.
Toutes les infos de l’article sont à mettre au conditionnel étant donné qu’elles sont basées sur des documents promotionnels de l’entreprise. À noter également qu’elles représentent l’état des capacité de Cellebrite à un instant T, capacités qui sont amenées à changer plus ou moins vite.
On y apprend aussi que les 2 principales techniques utilisées par le logiciel sont ce qu’ils appellent le « Supersonic BF », soit une technique de brute-force [1] censé être plus rapide que la moyenne, principalement utilisée sur les téléphones éteins (BFU dans les tableaux) et donc encore chiffré. Et l’« IPR » ou Récupération instantanée du mot de passe, principalement utilisé sur les téléphones en veille et dont la clé de déchiffrement a été donné au démarrage (AFU dans les tableaux).
Les versions d’iOS et les modéles d’Iphones compatiblent avec Cellebrite
Le document consacré aux iPhone indique que Cellebrite est capable d’utiliser sa technique de brute-force « Supersonic BF » sur les iPhone XR et 11 ou antérieur du moment qu’ils sont sous une version de leurs OS [2] inférieurs à iOS 17.3.1. Pour…
La suite est à lire sur: rebellyon.info
Auteur:
