Tool die politie gebruikt voor uitlezen telefoons te koop op eBay
Een tool die politiediensten wereldwijd gebruiken voor het uitlezen van Androidtoestellen, iPhones en andere telefoons wordt op eBay te koop aangeboden en de tweedehands apparaten bevatten in sommige gevallen nog data van eerdere onderzoeken. Dat meldt zakenblad Forbes.
Het gaat om de Universal Forensic Extraction Device (UFED) van het Israëlische bedrijf Cellebrite. Het apparaat wordt onder andere door het Nederlands Forensisch Instituut (NFI) gebruikt en de politie. Zo werd enkele jaren geleden bekend dat het NFI de tool gebruikte voor het uitlezen van BlackBerry-smartphones. De UFED wordt ook ingezet door de Afdeling Vreemdelingenpolitie, Identificatie en Mensenhandel (AVIM) van de politie voor de identificatie van asielzoekers in Nederland (pdf).
Op eBay worden tweedehands UFEDs voor honderden dollars aangeboden. Beveiligingsonderzoeker Matthew Hickey kocht zo'n tien stuks en analyseerde die. Hij vond achtergebleven informatie, zoals welke toestellen waren onderzocht, wanneer en wat voor soort data was uitgelezen. Ook IMEI-codes werden door de onderzoeker gevonden. De reden dat de apparaten worden aangeboden is dat er nieuwe versies verschijnen. Cellebrite heeft klanten inmiddels laten weten dat ze hun UFEDs niet aan derden mogen doorverkopen, tenzij het bedrijf schriftelijk toestemming heeft gegeven.
Duidelijk, ook een goed argument waarom dat niet zo zou zijn. We zouden binnen dit forum vaker meteen to the point moeten komen met zo'n duidelijke onderbouwing.
Bedankt.
Niet helemaal mee eens, het hangt van het forum af. Ik kom er op genoeg, en sommige communities zijn erg begaan met topic starters die een probleem aankaarten, dat kun je aan de reacties (en geboden oplossingen) zien.
On topic:zelf kom ik nooit op eBay, maar ik vraag me af wat zo'n UFED moet kosten gemiddeld. Als Matthew Hickey er 10 gekocht heeft... wow. Heb wat ervaring met het apparaat, erg bruikbaar wanneer je een telefoon helemaal leeg wilt trekken qua berichten, browser historie, bezochte plaatsen, celltower connect gegevens... Een goudmijn voor een forensisch analist. Maar dan nog, het NFI heeft geavanceerde technieken in huis om data, waar je zonder tools niets mee kunt, toch door te spitten.
Vraag me trouwens wel af hoe Cellebrite kan afdwingen dat die apparaten na gebruik niet doorverkocht worden. Lijkt mij niet te voorkomen, met welke contractvormen dan ook...
Vraag me trouwens wel af hoe Cellebrite kan afdwingen dat die apparaten na gebruik niet doorverkocht worden. Lijkt mij niet te voorkomen, met welke contractvormen dan ook...
Cellebrite zou kunnen overstappen naar een huur-model , en software/licentiecheck op het apparaat zodanig dat je er na verloop niks meer aan hebt.
Als je dat combineer met een financiële prikkel (huurfacturen stoppen pas als de hardware ingeleverd is) kom je wel een heel eind.
Alleen is het niet zo erg een probleem van/voor Cellebrite als oudere modellen doorverkocht worden, dus hun motivatie om een heel retour programma op te tuigen is dan niet groot.
mensen die andere op hun spelling en grammatica wijzen zijn vaak erg nare mensen in het dagelijks bestaan.
In ieder geval bedankt voor de contributie aan de discussie over het onderwerp...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
