信号:攻撃されたデバイスからCellebriteをハッキングする

Cellebriteは、モバイルデバイスからのデータの抽出とインデックス作成を自動化するソフトウェアを製造しています。盗難と呼べるなら、企業ブランディングがデジタルインテリジェンスと並んでいる灰色の領域で動作します。





彼らのクライアントのリストには、ベラルーシ、ロシア、ベネズエラ、中国の権威主義体制が含まれています。バングラデシュの死の部隊。ミャンマーの軍事フンタ。トルコ、アラブ首長国連邦、その他の国々で暴力や抑圧を切望する人々も同様です。





数か月前、彼らはソフトウェアにSignalサポートを追加すると発表しました





彼らの製品は、世界中のジャーナリストや活動家への嫌がらせに関連していることがよくありますが、彼らのプログラムがどのように機能し実際に何をしているのかについてはほとんど書かれていませんCellebriteのソフトウェアはセキュリティシステムのバイパスに関連付けられているため、時間をかけて独自のソフトウェアのセキュリティを調べてみましょう。





バックグラウンド

まず、Cellebriteに関するすべてのことは、他の誰かがすでにデバイスを手に持っていることから始まります。Cellebriteは、データの盗聴やリモート監視を行いません。彼らの主なソフトウェア製品は、UFEDとPhysical Analyzerの2つ(および両方ともWindows用)です。





UFEDは、デバイスをWindowsマシンにバックアップします(基本的に、これはadb backup



Androidのフロントエンドであり、iTunesからiPhoneへのバックアップであり、追加のデータが抽出されます)。バックアップを作成した後、Physical Analyzerはバックアップからのファイルを解析して、データを読み取り可能な方法で表示します。





ellebrite , Signal, , Physical Analyzer , Signal. Physical Analyzer , , Cellebrite.





- , , , . , Cellebrite , .





, ...

, , . , . , : "Cellebrite".





Cellebrite, , ( - , ), .





道路脇のセレブライトケース。
Cellebrite .

, , , Cellebrite "" ("untrusted") , . , , Cellebrite , , , "" , Cellebrite "" , . .





ellebrite , , , Cellebrite .





, UFED Physical Analyzer, , , , , ellebrite. , .





( , ), FFmpeg, 2012 , . FFmpeg, ellebrite.





年ごとのFFmpegの脆弱性。
FFmpeg .

, , Cellebrite, , , Cellebrite . , , .





, , ellebrite, Cellebrite , ( , , , , ), - . , Cellebrite.





, , Cellebrite , , , Cellebrite - . Cellebrite , , , ellebrite , .





, , Cellebrite , , , , , .





UFED ( Physical Analyzer). , UFED , Cellebrite. MessageBox Windows API, . ; , , , , (, !) Cellebrite.





, , Physical Analyzer MSI AppleApplicationsSupport64.msi



AppleMobileDeviceSupport6464.msi



. MSI Apple , , Windows iTunes 12.9.0.167.





MSIパッケージ。
MSI-.

Physical Analyzer MSI- C:\Program Files\Common Files\Apple



. (DLL), , iTunes iOS .





システムにインストールされているDLL。
DLL-, .

Cellebrite iOS Advanced Logical Tool Apple iOS. , Apple UFED iPhone Logical.exe, iOS Advanced Logical Tool.





プロセスにロードされたDLL。
DLL-, .

, Apple ellebrite Cellebrite, ellebrite .





, Signal (App Storage). Signal , , .





, , .





見た目に美しいファイルにはいくつかの異なるバージョンがあり、時間をかけてゆっくりと繰り返していきます。これらのファイルには他の目的はありません。








All Articles