以色列取證技術(shù)方案提供商Cellebrite本周透露,他們現(xiàn)在能夠解鎖任何運(yùn)行iOS 12. 3 的iOS設(shè)備。公司在推特上發(fā)布公告,宣傳其通用取證提取裝置的新版本。在新的UFED Premium的網(wǎng)頁上,他們表示目前這是執(zhí)法機(jī)構(gòu)想要破解最新版iOS設(shè)備的唯一解決方案,希望可以“解鎖并從所有iOS和高端Android設(shè)備中提取重要的手機(jī)證據(jù)”。
在iOS上,UFED Premium與運(yùn)行iOS7 到iOS 12. 3 的設(shè)備兼容。
UFED Premium原理是繞過鎖定,并可以實(shí)現(xiàn)在任何iOS設(shè)備上執(zhí)行完整的文件系統(tǒng)提取,以獲得比通過邏輯提取和其他傳統(tǒng)方法獲得更多的數(shù)據(jù)。目前其可以獲取對第三方應(yīng)用數(shù)據(jù),聊天對話,下載電子郵件及其附件,已刪除內(nèi)容等訪問權(quán)限,在作為執(zhí)法工具時(shí),可以有效增加查找有罪證據(jù)的幾率。
UFED將作為“內(nèi)部部署”工具出售,警方可以根據(jù)需要購買設(shè)備并自行使用。
蘋果一直在努力阻止Cellebrite和Grayshift等公司的工具。去年 10 月,由于蘋果在技術(shù)上的變動,Grayshift的GrayKey取證盒無法再解鎖iOS12 設(shè)備。
此前有報(bào)道稱Grayshift已經(jīng)開發(fā)了新的工具,可以解鎖“至少某些版本的iOS 12”。這兩家取證公司正在互相競爭,Cellebrite本周公布的消息可能至少會贏回一些使用Grayshift的客戶。