Eind vorige week zei Moxie Marlinspike, CEO van de app voor versleutelde berichten, Signaal, beschreven als gehackt Cellebrite's mobiele forensische tool ontdekte kwetsbaarheden. Maandag, minder dan een week later, kondigde Cellebrite aan haar klanten een software-update aan, naar verluidt als reactie op de Signal-hack, volgens kopieën van het document dat Cellebrite inzag. Moederbord had toegang via anonieme bronnen.
In de aankondiging meldt Cellebrite dat het twee updates heeft doorgevoerd "om recent geïdentificeerde beveiligingsproblemen aan te pakken", zonder de problemen die bij de Signal-hack zijn ontdekt, expliciet te noemen. "De beveiligingspatch versterkt de bescherming van [de Cellebrite-tool]-oplossingen", vervolgen ze.
Met de recente update heeft Cellebrite het assortiment van zijn producten die geavanceerde logische stroomgegevens iOS. Over het algemeen kunnen mobiele forensische producten logische en fysieke extracties uitvoeren vanaf mobiele apparaten, waarbij fysieke data-extracties ingewikkelder zijn.
Een anonieme Cellebrite-klant zei dat hij gelooft dat de update "een poging is om het aanvalsoppervlak te minimaliseren, niet echt een 'oplossing'." Andrew Garrett, CEO van forensisch bedrijf Garrett Discovery, vertelde Motherboard in een e-mail: "De meeste beveiligingsteams hebben IT-medewerkers die computers in het forensisch lab monitoren en ermee werken. Op basis van dit soort aanvallen moeten ze hun architectuur herzien om te voorkomen dat iemand de controle over hun netwerk overneemt. Het hele ecosysteem van digitale forensische analyse is op eieren gebouwd."
Het forensisch instrument Cellebrite werd in Brazilië bekend omdat het hielp bij de arrestatie van beschuldigd van moord van de jongen Henry Borel in april 2021. Maar zoals Moxie Marlinspike, oprichter van Signal wees, het Israëlische bedrijf, levert niet alleen diensten aan bedrijven en wetshandhavingsinstanties, maar ook aan autoritaire regimes om hun tegenstanders te vervolgen.
Afbeelding: Immo Wegmann/Unsplash/CC
