Uniknuté dokumenty ukazujú, do ktorých telefónov sa dá „vlúpať“

Väčšina zariadení s Androidom nie je problém

„Cellebrite Android Support Matrix“ sa týka zariadení s operačným systémom od Google. Z dokumentu vyplýva, že väčšina zariadení s Androidom nepredstavuje pre nich problém. Paradoxom je, že staršie mobily od Samsungu s Androidom 6 (vydaný v roku 2015) firma odomknúť nedokáže.

Pravdepodobným dôvodom je, že zo strany zákazníkov neexistuje dopyt po prielome takých starých prístrojov. Na druhej strane, hoci sa Cellebrite dokáže dostať do mobilov Pixel šiestej až ôsmej generácie, ktoré dodáva Google, nevie z nich získať používateľské heslo, aby sa dostala k jeho dátam.

Firma pri schopnosti prieniku dôsledne rozlišuje aj stav telefónu. Môže byť vypnutý, naštartovaný, ale nedošlo ešte k prvému prihláseniu. Alebo sa už používateľ prihlásil, ale ostáva zamknutý. Stavu telefónu sa následne prispôsobuje aj spôsob prieniku.

Cellebrite na to používa napríklad UEFD, čo je kombinácia hardvérových a softvérových nástrojov. Jedným z využívaných spôsobov je aj takzvaná „hrubá sila“, vtedy sa heslo háda opakovaným skúšaním rôznych kombinácii. Firma tvrdí, že jej nástroj Premium Supersonic to robí až 40-krát rýchlejšie.

Hoci uniknuté dokumenty ukazujú, že niektoré mobilné telefóny zatiaľ odolávajú, na tento fakt sa spoľahnúť nedá. Cellebrite uvádza, že na prieniku do zatiaľ nepodporovaných systémov pracuje. Nielen mobilný telefón treba preto udržiavať na najnovšej úrovni aktualizácie.

Okrem Cellebrite fungujú v oblasti forenznej analýzy aj iné firmy. Napríklad Grayshift, ktorá sa minulý rok zlúčila s Magnet Forensic. Ich aktuálne schopnosti prieniku však zostávajú utajené.