Cellebrite – alle Geräte bis iOS 12.3 sollen knackbar sein

[Jan Gruber]

<div class="bbWrapper"><a href="https://www.apfeltalk.de/magazin/news/cellebrite-alle-geraete-bis-ios-12-3-sollen-knackbar-sein/" target="_blank" class="link link--external" rel="noopener">Cellebrite – alle Geräte bis iOS 12.3 sollen knackbar sein</a><br /> <script class="js-extraPhrases" type="application/json"> { "lightbox_close": "Schließen", "lightbox_next": "Nächste", "lightbox_previous": "Vorherige", "lightbox_error": "Der angeforderte Inhalt kann nicht geladen werden. Bitte versuche es später noch einmal.", "lightbox_start_slideshow": "Slideshow starten", "lightbox_stop_slideshow": "Slideshow stoppen", "lightbox_full_screen": "Vollbild", "lightbox_thumbnails": "Vorschaubilder", "lightbox_download": "Download", "lightbox_share": "Teilen", "lightbox_zoom": "Vergrößern", "lightbox_new_window": "Neues Fenster", "lightbox_toggle_sidebar": "Seitenleiste umschalten" } </script> <div class="bbImageWrapper js-lbImage" title="Cellebrite-700x400.jpg" data-src="https://www.apfeltalk.de/magazin/wp-content/uploads/2018/03/Cellebrite-700x400.jpg" data-lb-sidebar-href="" data-lb-caption-extra-html="" data-single-image="1"> <img src="https://www.apfeltalk.de/magazin/wp-content/uploads/2018/03/Cellebrite-700x400.jpg" data-url="https://www.apfeltalk.de/magazin/wp-content/uploads/2018/03/Cellebrite-700x400.jpg" class="bbImage" data-zoom-target="1" style="" alt="Cellebrite-700x400.jpg" title="" width="" height="" loading="lazy" /> </div><br /> <br /> <br /> Neues von Cellebrite: Die Sicherheitsfirma aus Israel gibt an, alle iOS-Geräte bis inklusive iOS 12.3 knacken zu können. Die Software richtet sich dabei primär an Sicherheitsbehörden, die gesperrte iOS-Geräte auswerten wollen. <br /> <br /> Apple gegen Cellebrite geht in die nächste Runde. Nachdem Apple einige Sicherheitsforscher dank einer neuen Sicherheitshürde bei Lightning – <a href="https://www.apfeltalk.de/magazin/ios/usb-restricted-mode-apple-will-graykey-aussperren/" target="_blank" class="link link--external" rel="noopener">externes Zubehör muss via Passcode authentifiziert werden</a> – ausgesperrt hat, möchte Cellebrite jetzt einen neuen Weg gefunden haben. Der neue Service hört auf den Namen UFED Premium.<br /> <div style="margin-left: 20px"><br /> Cellebrite is proud to introduce <a href="https://twitter.com/hashtag/UFED?src=hash&amp;ref_src=twsrc%5Etfw" target="_blank" class="link link--external" rel="noopener">#UFED</a> Premium! An exclusive solution for law enforcement to unlock and extract data from all iOS and high-end Android devices. To learn more, click here: <a href="https://t.co/WHsaDxzoXz" target="_blank" class="link link--external" rel="noopener">https://t.co/WHsaDxzoXz</a> <a href="https://t.co/BSixEkyAuL" target="_blank" class="link link--external" rel="noopener">pic.twitter.com/BSixEkyAuL</a><br /> <br /> — Cellebrite (@Cellebrite_UFED) <a href="https://twitter.com/Cellebrite_UFED/status/1139569499206643715?ref_src=twsrc%5Etfw" target="_blank" class="link link--external" rel="noopener">14. Juni 2019</a>&#8203;</div><br /> <br /> <span style="font-size: 18px"><b>Cellebrite UFED – die ersten Details</b></span><br /> <br /> <br /> Bei der Lösung dürfte es sich erneut um eine Mischung aus Software und Hardware handeln. Interessierte können die Lösung erwerben und dann nach eigenem Ermessen Geräte entsperren. Preise sind bisher nicht bekannt. Der Hersteller gibt an, App-Daten von Drittanbietern inklusive Chat-Verläufen, E-Mails sowie Email-Anhänge auslesen zu können. Gelöschte Dateien sollen ebenfalls wieder sichtbar gemacht werden können.<br /> <br /> Via <a href="https://www.cellebrite.com/en/ufed-premium/" target="_blank" class="link link--external" rel="noopener">Pressemeldung</a></div>

 

[echo.park]

<div class="bbWrapper">Und das wird dann wieder mit einem der nächsten Updates behoben werden, wenn man dem überhaupt Glauben schenken will.</div>

 

[leton53]

<div class="bbWrapper">Das hat wohl eher propagandistischen und merkantilen Charakter und gleicht einer Geheimdienst-Marketing + Profilneurose: &quot;Wir sind euch immer einen Schritt voraus ... &quot;, und wenn die Methoden tatsächlich käuflich zu erwerben wären, dann würde Apple wohl der erste Kunde sein.</div>

 

[Martin Wendel]

<div class="bbWrapper"><blockquote data-attributes="member: 52897" data-quote="leton53" data-source="post: 5372486" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5372486" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5372486">leton53 schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> (...) und wenn die Methoden tatsächlich käuflich zu erwerben wären, dann würde Apple wohl der erste Kunde sein. </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote>Zumindest zuletzt waren diese Tools nur für die Exekutive käuflich zu erwerben, und nicht einfach für jedermann.</div>

 

[leton53]

<div class="bbWrapper"><blockquote data-attributes="member: 47910" data-quote="Martin Wendel" data-source="post: 5372488" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5372488" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5372488">Martin Wendel schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Zumindest zuletzt waren diese Tools nur für die Exekutive käuflich zu erwerben, und nicht einfach für jedermann. </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote>Mit gut gefülltem Geldbeutel wird jedermann locker zur Exekutive; die Welt ist inzwischen derart korrupt, als dass jeder nur noch seinen Vorteil sieht und das wird bei Cellebrite nicht anders sein. Und inwieweit man Apple trauen kann ... aber das ist dann eine andere Geschichte, obwohl sie tatsächlich die gleiche ist. *_*<br /> <br /> p.s. &quot;<i>Im Krieg und in der Liebe sind alle Mittel erlaubt</i>&quot; (Napoleon zugeschrieben) sollte noch um IT erweitert werden.</div>

 

[Martin Wendel]

<div class="bbWrapper"><blockquote data-attributes="member: 52897" data-quote="leton53" data-source="post: 5372492" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5372492" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5372492">leton53 schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Mit gut gefülltem Geldbeutel wird jedermann locker zur Exekutive; die Welt ist inzwischen derart korrupt, als dass jeder nur noch seinen Vorteil sieht und das wird bei Cellebrite nicht anders sein. </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote>Nunja, ich kann mir nicht ganz vorstellen, dass Cellebrite bewusst sein Geschäftsmodell zerstören möchte.</div>

 

[ottomane]

<div class="bbWrapper">So lange man solche Tools braucht, um an die Daten zu kommen fühle ich mich noch relativ sicher.</div>

 

[NorbertM]

<div class="bbWrapper"><blockquote data-attributes="member: 52897" data-quote="leton53" data-source="post: 5372492" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5372492" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5372492">leton53 schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Mit gut gefülltem Geldbeutel wird jedermann locker zur Exekutive </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote>&quot;Jedermann&quot; hat aber keinen Zugriff auf mein iPhone.</div>

 

[dsquared]

<div class="bbWrapper">sind das jetzt die guten oder die bösen<br /> <br /> damals beim jailbreak wurd schön über die hacker kiddies abgelästert (jailbreak brauch ich nicht, apple macht alles scho besser) und wie unsicher doch alles ist.<br /> <br /> jetzt sind diese sachen in die richtigen (wirtschaftspolitischen) hände gelangt. dient daher nicht mehr der allgemeinheit, sondern dem staats- und sicherheitsapparat</div>

 

[_macminimal]

<div class="bbWrapper">Inkludiert &quot;bis iOS 12.3&quot; auch die &quot;12.3.1&quot;? Falls nicht müssten ja Veränderungen zwischen 12.3 und 12.3.1 stattgefunden haben, weshalb das Einfallstor möglicherweise schon wieder geschlossen ist.</div>

 

[echo.park]

<div class="bbWrapper">Das Problem ist wohl eher, dass die meisten User nicht gleich aktualisieren, wenn ein Update kommt. Das wird als ‚nervig‘ empfunden.</div>

 

[leton53]

<div class="bbWrapper"><blockquote data-attributes="member: 47910" data-quote="Martin Wendel" data-source="post: 5372493" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5372493" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5372493">Martin Wendel schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Nunja, ich kann mir nicht ganz vorstellen, dass Cellebrite bewusst sein Geschäftsmodell zerstören möchte. </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote>Zerstören? Ich rede von erweitern ... und der Anhang zu Napoleon kommt nicht von ungefähr, weil Kunde A ganz bestimmt nicht von den Einkäufen des Kunden B weiss. Es sei denn, er bekommt dessen Gerät zu knacken, was dann aber mit multiplen Geldflüssen leicht aus der Welt zu schaffen wäre.<br /> <br /> &quot;Name me a dirty business, and i'll name you the gov inflicted&quot;</div>

 

[Martin Wendel]

<div class="bbWrapper"><blockquote data-attributes="member: 52897" data-quote="leton53" data-source="post: 5372676" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5372676" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5372676">leton53 schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Zerstören? Ich rede von erweitern ... </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote>Welches Interesse hätte Cellebrite daran, ihr System an Apple zu verkaufen, wenn sie es stattdessen an zig Institutionen verkaufen könnte.</div>

 

[Schupunkt]

<div class="bbWrapper">Im Prinzip habe ich nicht mal etwas dagegen wenn Behörden im Rahmen von Strafverfolgung auch Mobiltelefone von konkreten Verdächtigen auswerfen können, zumindest solange dafür mit spezieller Hardware physisch auf ein Gerät zugegriffen werden muss, das eignet sich dann nämlich nicht für Massenüberwachung.</div>

 

[leton53]

<div class="bbWrapper"><blockquote data-attributes="member: 47910" data-quote="Martin Wendel" data-source="post: 5372747" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5372747" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5372747">Martin Wendel schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Welches Interesse hätte Cellebrite daran, ihr System an Apple zu verkaufen, wenn sie es stattdessen an zig Institutionen verkaufen könnte. </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote>Aber gewiss doch: &quot; Hallo Cellebrite, hier spricht Tim Cook und ich würde mich für euren iOS-Hack interessieren, kann ich mal eure IBAN haben?&quot;</div>

 

[Martin Wendel]

<div class="bbWrapper"><blockquote data-attributes="member: 52897" data-quote="leton53" data-source="post: 5372792" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5372792" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5372792">leton53 schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Aber gewiss doch: &quot; Hallo Cellebrite, hier spricht Tim Cook und ich würde mich für euren iOS-Hack interessieren, kann ich mal eure IBAN haben?&quot; </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote>Und dann patcht Apple die Schwachstelle und Cellebrite kann sein System nicht mehr verkaufen. Das meinte ich damit, dass sie nicht selbst ihr Geschäftsmodell zerstören werden.</div>

 

[Ducatisti]

<div class="bbWrapper"> kann sich aber als jemand anders ausgeben.</div>

 

[Jan Gruber]

<div class="bbWrapper"><blockquote data-attributes="member: 47910" data-quote="Martin Wendel" data-source="post: 5372488" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5372488" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5372488">Martin Wendel schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Zumindest zuletzt waren diese Tools nur für die Exekutive käuflich zu erwerben, und nicht einfach für jedermann. </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote><br /> Stimmt. Wenige Wochen nach der Bekanntgabe waren sie auf Ebay. Wir hatten eines im Club. Bin mir sicher Apple kauft dann im Zweifel auch über die Wege <img src="/community/styles/apfeltalk/smilies/Wink.png" class="smilie" loading="lazy" alt=";)" title="Wink ;)" data-shortname=";)" /></div>

 

[kelevra]

<div class="bbWrapper"><blockquote data-attributes="member: 47910" data-quote="Martin Wendel" data-source="post: 5372747" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5372747" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5372747">Martin Wendel schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Welches Interesse hätte Cellebrite daran, ihr System an Apple zu verkaufen, wenn sie es stattdessen an zig Institutionen verkaufen könnte. </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote><br /> <blockquote data-attributes="member: 217507" data-quote="Jan Gruber" data-source="post: 5372862" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5372862" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5372862">Jan Gruber schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Stimmt. Wenige Wochen nach der Bekanntgabe waren sie auf Ebay. Wir hatten eines im Club. Bin mir sicher Apple kauft dann im Zweifel auch über die Wege <img src="/community/styles/apfeltalk/smilies/Wink.png" class="smilie" loading="lazy" alt=";)" title="Wink ;)" data-shortname=";)" /> </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote><br /> Und man findet die Kisten auch heute noch bei ebay. Außerdem gibt es diverse &quot;andere Marktplätze&quot; auf denen man sich diese Hardware beschaffen kann. Inkl. der Software um es auch einsetzen zu können.<br /> <br /> Würde mich wundern, wenn sich Apple solche Kisten nich auch beschaffen (lassen) würde um die Funktionsweise zu untersuchen und die Schwachstellen zu patchen.<br /> <br /> <blockquote data-attributes="member: 196492" data-quote="Schupunkt" data-source="post: 5372778" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5372778" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5372778">Schupunkt schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Im Prinzip habe ich nicht mal etwas dagegen wenn Behörden im Rahmen von Strafverfolgung auch Mobiltelefone von konkreten Verdächtigen auswerfen können, zumindest solange dafür mit spezieller Hardware physisch auf ein Gerät zugegriffen werden muss, das eignet sich dann nämlich nicht für Massenüberwachung. </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote><br /> Und wer ein &quot;konkreter Verdächtiger&quot; ist, entscheidet dann natürlich auch die Behörde, die die Daten haben will. Dass das gut funktioniert, beweisen die exekutiven Behörden ja regelmäßig.</div>

 

[doc_holleday]

<div class="bbWrapper"><blockquote data-attributes="member: 217535" data-quote="Ducatisti" data-source="post: 5372832" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5372832" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5372832">Ducatisti schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent ">  kann sich aber als jemand anders ausgeben. </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote><br /> Wer weiß, am Ende gehört Cellbrite Apple und sie machen das alles nur, damit die Nutzer im fleißig Updates machen... <img src="/community/styles/apfeltalk/smilies/Wink.png" class="smilie" loading="lazy" alt=";)" title="Wink ;)" data-shortname=";)" /></div>