Tool die politie gebruikt voor uitlezen telefoons te koop op eBay
Een tool die politiediensten wereldwijd gebruiken voor het uitlezen van Androidtoestellen, iPhones en andere telefoons wordt op eBay te koop aangeboden en de tweedehands apparaten bevatten in sommige gevallen nog data van eerdere onderzoeken. Dat meldt zakenblad Forbes.
Het gaat om de Universal Forensic Extraction Device (UFED) van het Israëlische bedrijf Cellebrite. Het apparaat wordt onder andere door het Nederlands Forensisch Instituut (NFI) gebruikt en de politie. Zo werd enkele jaren geleden bekend dat het NFI de tool gebruikte voor het uitlezen van BlackBerry-smartphones. De UFED wordt ook ingezet door de Afdeling Vreemdelingenpolitie, Identificatie en Mensenhandel (AVIM) van de politie voor de identificatie van asielzoekers in Nederland (pdf).
Op eBay worden tweedehands UFEDs voor honderden dollars aangeboden. Beveiligingsonderzoeker Matthew Hickey kocht zo'n tien stuks en analyseerde die. Hij vond achtergebleven informatie, zoals welke toestellen waren onderzocht, wanneer en wat voor soort data was uitgelezen. Ook IMEI-codes werden door de onderzoeker gevonden. De reden dat de apparaten worden aangeboden is dat er nieuwe versies verschijnen. Cellebrite heeft klanten inmiddels laten weten dat ze hun UFEDs niet aan derden mogen doorverkopen, tenzij het bedrijf schriftelijk toestemming heeft gegeven.
Duidelijk, ook een goed argument waarom dat niet zo zou zijn. We zouden binnen dit forum vaker meteen to the point moeten komen met zo'n duidelijke onderbouwing.
Bedankt.
Niet helemaal mee eens, het hangt van het forum af. Ik kom er op genoeg, en sommige communities zijn erg begaan met topic starters die een probleem aankaarten, dat kun je aan de reacties (en geboden oplossingen) zien.
On topic:zelf kom ik nooit op eBay, maar ik vraag me af wat zo'n UFED moet kosten gemiddeld. Als Matthew Hickey er 10 gekocht heeft... wow. Heb wat ervaring met het apparaat, erg bruikbaar wanneer je een telefoon helemaal leeg wilt trekken qua berichten, browser historie, bezochte plaatsen, celltower connect gegevens... Een goudmijn voor een forensisch analist. Maar dan nog, het NFI heeft geavanceerde technieken in huis om data, waar je zonder tools niets mee kunt, toch door te spitten.
Vraag me trouwens wel af hoe Cellebrite kan afdwingen dat die apparaten na gebruik niet doorverkocht worden. Lijkt mij niet te voorkomen, met welke contractvormen dan ook...
Vraag me trouwens wel af hoe Cellebrite kan afdwingen dat die apparaten na gebruik niet doorverkocht worden. Lijkt mij niet te voorkomen, met welke contractvormen dan ook...
Cellebrite zou kunnen overstappen naar een huur-model , en software/licentiecheck op het apparaat zodanig dat je er na verloop niks meer aan hebt.
Als je dat combineer met een financiële prikkel (huurfacturen stoppen pas als de hardware ingeleverd is) kom je wel een heel eind.
Alleen is het niet zo erg een probleem van/voor Cellebrite als oudere modellen doorverkocht worden, dus hun motivatie om een heel retour programma op te tuigen is dan niet groot.
mensen die andere op hun spelling en grammatica wijzen zijn vaak erg nare mensen in het dagelijks bestaan.
In ieder geval bedankt voor de contributie aan de discussie over het onderwerp...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.