'Forensisch bedrijf Cellebrite kan meeste iPhones niet ontgrendelen'
Forensisch bedrijf Cellebrite kan de meeste vergrendelde iPhones niet ontgrendelen, zo blijkt uit documenten van het bedrijf van afgelopen april. Cellebrite biedt opsporingsdiensten onder andere de Universal Forensic Extraction Device (UFED) en Physical Analyzer. Via de UFED kan er een back-up van de te onderzoeken telefoon worden gemaakt, die vervolgens via de Physical Analyzer is te analyseren.
Daarnaast biedt Cellebrite een 'premium' dienst waarmee het claimt dat het klanten sneller toegang tot vergrendelde telefoons kan geven. In mei van dit jaar publiceerden de makers van GrapheneOS verschillende documenten van Cellebrite waarop de mogelijkheden van het bedrijf te zien zijn als het gaat om het ontgrendelen van vergrendelde iPhones en Androidtelefoons. Cellebrite bevestigt tegenover 404 Media dat het om authentieke documenten gaat.
Uit de documenten blijkt dat het bedrijf niet in staat is om iPhones met iOS 17.4 of nieuwer te ontgrendelen. Volgens cijfers van Apple draait 86 procent van de iPhones die de afgelopen vier jaar verschenen iOS 17. Als er over alle iPhones wordt gekeken gaat het om 77 procent. Ook wat betreft Androidtelefoons zijn de mogelijkheden beperkt. Zo blijkt Cellebrite geen uitgeschakelde Google Pixel 6, 7 of 8 te kunnen bruteforcen, aldus de documentatie, die zoals gezegd van april dateert.
Deze week maakte de FBI bekend dat het was gelukt om de telefoon te ontgrendelen van de man die afgelopen weekend een aanslag op Donald Trump pleegde. Hoe dit precies was gedaan en om wat voor soort telefoon het gaat is niet bekend. In totaal werden twee telefoons onderzocht, waarop weinig verdere informatie werd gevonden, aldus The New York Times.
iOS 17.4(.0) dateert van maart 2024 en de gepubliceerde Cellebrite-documenten van april 2024, dus allicht kunnen ze het inmiddels (of binnenkort) wel.
Ja, en dus ook niet de Pixels met GrapheneOS met patch level late 2022.
De vraag is echter hoe het zit met biometrie.
Daarom denk ik aan een betere beveiliging, waarbij biometrie EN pincodes c.q. passphrases moeten worden ingegeven. Zou men wel de biometrie hebben, dan is ontgrendelen ook niet mogelijk.
Het zijn beide zeer goede telefoons aangezien ze beide een hardware security strongbox hebben dat bruteforcen voorkomt. (Een security stongbox is in dit geval een beveiligingschip)
Wel zou ik een lang en complex wachtwoord instellen (voor het geval er in de toekomst toegang tot de chips verkregen wordt) en geen vingerafdruk scanner gebruiken.
Stel "auto reboot" in op GrapheneOS zodat men sneller reboot als de telefoon niet ongrendeld is en dus "at-rest" (BFU, before first unlock)
Er zijn meer beveiligingsopties die men kan instellen, het is de moeite waard voor diegenen met een hoog dreigingsniveau. (Waaronder whistleblowers, journalisten en demonstranten)
GrapheneOS is net wat beter dan iPhones qua beveiliging en privacy aangezien IOS een gesloten bron heeft, dat is als een zwarte doos waar men niet in de code kan kijken, daarnaast bestaat het potentiele gevaar voor online achterdeurtjes van Apple.
GrapheneOS is AOSP-gebaseerd en is FOSS. (Libre software)
Standaard (stock) Android bevat niet-vrije elementen en is minder veilig beide andere opties tenzj men een Pixel telefoon gebruikt of een telefoin van Samsung met Knox.
Qua privacy is GrapheneOS eveneens de beste optoe aangezien er geen bloatware inzit en men kan kiezen om geen Google Play te installeren.
Men kan GSF installeren via de "apps" app als gesandboxte apps, deze kan men net zo makkelijk deïnstalleren als andere apps.
Hier nog even een video van The Hated One om wat toe te lichten qua iPhone vs. GrapheneOS:
Actually! Android is more private than the iPhone!
https://youtu.be/nQ9LR8homt4&t=0
Dat kan gewoon via een bankoverschrijving.
Zie hun website voor meer info:
https://grapheneos.org/donate
Leuk geprobeerd.
Google (niet Samsung) staat ook verified boot toe op aangepaste firmware waardoor GrapheneOS extra veilig is omdat de bootloader gesloten kan worden.
Met GrapheneOS is een Pixel 6 en hoger veiliger dan een iPhone.
https://youtu.be/nQ9LR8homt4&t=0
Eigenlijk had de titel van dit nieuwsbericht moeten zijn;
'Forensisch bedrijf Cellebrite kan telefoons met GrapheneOS niet ontgrendelen'
Sommige iPhones kunnen immers wel ontgrendeld worden.
Niet dat Apple het qua hardware slecht doet, helaas is de softwate een gesloten zwarte doos zoals ik al eerder zei.
Joost mag weten hoeveel Apple zelf toegang heeft tot zuoke telefoons en wat er allemaal is ingebouwd, zij kwamen ook met het voorstel voor client side scanning, huiver.
Ze monopoliseren hun platforms terwijl ze dat verkopen als "privacy"
It is the Apple way.
Google (niet Samsung) staat ook verified boot toe op aangepaste firmware waardoor GrapheneOS extra veilig is omdat de bootloader gesloten kan worden.
Met GrapheneOS is een Pixel 6 en hoger veiliger dan een iPhone.
https://youtu.be/nQ9LR8homt4&t=0
Eigenlijk had de titel van dit nieuwsbericht moeten zijn;
'Forensisch bedrijf Cellebrite kan telefoons met GrapheneOS niet ontgrendelen'
Sommige iPhones kunnen immers wel ontgrendeld worden.
Niet dat Apple het qua hardware slecht doet, helaas is de softwate een gesloten zwarte doos zoals ik al eerder zei.
Joost mag weten hoeveel Apple zelf toegang heeft tot zuoke telefoons en wat er allemaal is ingebouwd, zij kwamen ook met het voorstel voor client side scanning, huiver.
Ze monopoliseren hun platforms terwijl ze dat verkopen als "privacy"
It is the Apple way.
How Tim Cook Surrendered Apple to the Chinese Government
https://youtu.be/Ev9_oDHNf-4&t=0
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!