Posté le mars 5, 2019 à 20:46

L’UFED DE CELLEBRITE EST MAINTENANT DISPONIBLE SUR EBAY POUR JUSTE 100 $100

Que diriez-vous si je vous disais que vous pouvez accéder au téléphone de n’importe qui utilisé de mot de passe? Eh bien, c’est possible.

L’Universal Forensic Extraction Device (UFED) de Cellebrite est désormais mis en vente sur eBay. L’appareil se vend étonnamment à 100 $, un prix moins coûteux par rapport à l’original qui se vend à 6 000 $. L’outil de piratage sur iPhone  est utilisé par les autorités judiciaires, telles que le FBI, pour accéder à des appareils Google et  des appareils Apple afin de rechercher des données. Il outrepasse tous les mots de passe pour obtenir même les données qui ont été supprimées des téléphones.

L’UFED de Cellebrite a été créée par une société israélienne qui a gagné en popularité l’année dernière. Le FBI a dépensé 900 000 $ pour cracker des iPhones. La société est également connue pour son refus de révéler des défauts ou des faiblesses des produits iPhone qui les rend faciles à pirater. Dans son allocution à Forbes, l’entreprise a affirmé que le fait de ne pas divulguer l’information lui donne un avantage concurrentiel.

La découverte

Le fait que ce dispositif de piratage peut tomber sur les mains de n’importe qui ne va pas sans conséquences. Plus tôt ce mois-ci, Hickey, un chercheur en cybersécurité, a décidé d’acheter quelques-uns de ces UFEDs. Il a découvert que ces kits d’occasion contiennent différents types de données importantes. Ces données comprennent des MINs (mobile identifier numbers) ainsi que différents types de données précédemment supprimées.

Cet appareil haut de gamme ne nécessite apparemment pas de savoir-faire technique, mais est en fait facile à utiliser, comme le montre le tweet de Hickey.

Cellebrite considère que la revente de ce produit est une violation directe des conditions d’achat. En outre, un entretien antérieur avec Forbes a révélé leur responsabilité de veiller à la sécurité publique. Cellebrite a donc publié mardi une lettre à Forbes, mettant en garde les clients contre la revente de ce produit aux publiques.

La société s’attend à ce que les unités lui soient retournées une fois que l’acheteur ne les utilise plus et qu’elles ne soient pas revendues.  Cela doit permettre à l’entreprise de les remettre en service correctement, en effaçant toutes les données qui s’y trouvent.

Le Risque

Une fuite des données précieuses pourrait avoir lieu à la suite de cette revente.

En outre, le produit peut exposer la vulnérabilité du logiciel que l’entreprise a toujours cherché à cacher.  La société est devenue tellement douée qu’elle a pu trouver des failles dans l’iOS et pouvoir déchiffrer les mots de passe, même de l’iPhone X. Cependant, l’entreprise est maintenant vulnérable car les exploits devaient rester secrets, afin d’empêcher Apple de bloquer l’accès des policiers aux iPhones.

Alors que ce dispositif de piratage est sur le marché, ses conséquences pourraient être une question de vie ou de mort. L’appareil peut renfermer des données très importantes qui ne devraient pas être exposées. Pour seulement 100 dollars, la sécurité des données personnelles pourrait être en jeu.