Cellebrite støtter ikke Iphoner fullt ut etter at Signal avdekket sårbarhet

Cellebrite er verktøyet blant annet det norske politiet bruker til å hente ut data fra beslaglagte telefoner. I forrige uke avslørte gründeren bak meldingsappen Signal at de hadde funnet en sårbarhet i Cellebrite-enhetene som gjorde det mulig å endre dataene Cellebrite hentet ut, bare ved å inkludere en spesialformatert fil i en av appene Cellebrite skannet for å hente ut data.

Signal mener sårbarheten bunner i at Cellebrite-verktøyet henter ut data uten å sjekke om filene inneholder noen form for skadevare, og at Cellebrite ikke har gjort nok for å beskytte enhetene sine mot skadelig kode. Blant annet hevdet Signal at de tilsynelatende har latt være å oppdatere ekstern programvare som er bundlet inn i Cellebrite-softwaren med de originale sikkerhetspatchene som er blitt sendt ut. Eksempelet Signal trakk fram, var at Cellebrite siden 2012 har inkludert en FFmpeg DLL, uten at den har blitt oppdatert siden.

I bloggposten der Signal beskrev hvordan man kunne utnytte sårbarheten til å hacke Cellebrite, truet de også med å inkludere slike spesialformaterte, skadelige filer i appen. Det ville i så fall kunne medføre at data Cellebrite-enheter hentet ut av telefoner med Signal-appen installert, ikke er egnet som bevis fordi det er umulig å vite om dataene er ekte eller er blitt endret på.