Ende letzter Woche, Moxie Marlinspike, CEO der verschlüsselten Messaging-App Signal, beschrieben als gehackt Cellebrites mobiles Forensik-Tool fand Schwachstellen. Am Montag, weniger als eine Woche später, kündigte Cellebrite seinen Kunden ein Software-Update an, angeblich als Reaktion auf den Signal-Hack, wie aus Kopien des Dokuments hervorgeht, die Cellebrite einsehen konnte. Motherboard hatte Zugriff durch anonyme Quellen.
In der Ankündigung gibt Cellebrite an, zwei Updates veröffentlicht zu haben, „um kürzlich identifizierte Sicherheitslücken zu schließen“, ohne die beim Signal-Hack festgestellten Probleme direkt zu erwähnen. „Der Sicherheitspatch stärkt den Schutz der Cellebrite-Tool-Lösungen“, heißt es weiter.
Mit dem jüngsten Update hat Cellebrite die Palette seiner Produkte eingeschränkt, die extrahieren können erweiterte logische Flussdaten iOS. Im Allgemeinen können Produkte für die mobile Forensik logische und physische Extraktionen von Mobilgeräten durchführen, wobei physische Datenextraktionen komplizierter sind.
Ein anonymer Cellebrite-Kunde sagte, er glaube, das Update sei „ein Versuch, die Angriffsfläche zu minimieren, nicht wirklich eine ‚Lösung‘.“ Andrew Garrett, CEO des Forensik-Unternehmens Garrett Discovery, erklärte gegenüber Motherboard in einer E-Mail: „Die meisten Sicherheitsteams haben IT-Mitarbeiter, die die Computer im Forensik-Labor überwachen und daran arbeiten. Angesichts dieser Art von Angriffen müssen sie ihre Architektur überdenken, um zu verhindern, dass jemand die Kontrolle über ihr Netzwerk übernimmt. Das gesamte digitale Forensik-Ökosystem ist auf Eierschalen aufgebaut.“
Das Forensik-Tool von Cellebrite wurde in Brasilien bekannt, weil es bei der Festnahme von des Mordes angeklagt des Jungen Henry Borel im April 2021. Aber wie Moxie Marlinspike, Gründer von Signal spitzDas israelische Unternehmen arbeitet nicht nur mit Unternehmen und Strafverfolgungsbehörden zusammen, sondern bietet auch autoritären Regimen Dienstleistungen zur Verfolgung von Oppositionellen an.
Bild: Immo Wegmann/Unsplash/CC
