Cellebrite scheitert an iPhones mit iOS 17.4 oder neuer

Cellebrite schafft es nicht, iPhones mit iOS 17.4 oder neuer zu entsperren

Cellebrite kann keine iPhones mit iOS 17.4 oder neuer entsperren, wie durchgesickerte Dokumente belegen. Apples Sicherheitsupdates erzielen deutliche Fortschritte.

Israelisches Forensikunternehmen Cellebrite kann keine iPhones mit iOS 17.4 entsperren

Cellebrite, ein israelisches Unternehmen spezialisiert auf mobile Forensik, kann keine iPhones mehr mit iOS 17.4 oder neuer entsperren, so durchgesickerte Dokumente, die von 404 Media verifiziert wurden. Diese Dokumente geben einen seltenen Einblick in die Fähigkeiten der Forensik-Tools von Cellebrite und beleuchten die kontinuierlichen Sicherheitsverbesserungen in Apples neuesten Geräten.

Laut der durchgesickerten „Cellebrite iOS Support Matrix“, die von 404 Media erlangt wurde, zeigt der Status für alle gesperrten iPhones mit iOS 17.4 oder neuer „In Forschung“, was bedeutet, dass Cellebrite diese Geräte mit ihren aktuellen Tools nicht zuverlässig entsperren kann. Diese Einschränkung betrifft wahrscheinlich einen Großteil der modernen iPhones, da laut Apple-Daten vom Juni 77 Prozent aller iPhones und 87 Prozent der in den letzten vier Jahren eingeführten iPhones eine Version von iOS 17 ausführen.

Interessant ist, dass die Dokumente darauf hinweisen, dass Cellebrite kürzlich Unterstützung für das iPhone XR und die iPhone-11-Serie mit iOS 17.1 bis 17.3.1 hinzugefügt hat. Bei den iPhone-12 und neueren-Modellen mit denselben iOS-Versionen ist der Status jedoch „Bald verfügbar“, was auf Cellebrites anhaltende Bemühungen hindeutet, mit den Sicherheitsfortschritten von Apple Schritt zu halten.

Ein weiteres Dokument zeigt, dass Cellebrite zwar in die meisten Android-Geräte eindringen kann, jedoch nicht in alle. Sie können zum Beispiel nicht ein ausgeschaltetes Google Pixel 6, 7 oder 8 per Brute-Force-Angriff knacken, um die Daten der Nutzenden zu erhalten.

Diese Enthüllung kommt trotz der Marketingbehauptungen von Cellebrite, dass ihr Premium-Service, der zusätzliche Fähigkeiten bietet, Passcodes für „fast alle heutigen mobilen Geräte, einschließlich der neuesten Versionen von iOS und Android" erlangen kann.

Cellebrites Universal Forensic Extraction Device (UFED) wird weltweit von Strafverfolgungsbehörden zur Datenextraktion aus Mobiltelefonen verwendet. Cellebrite erlangte erstmals 2016 größere Aufmerksamkeit, als es hieß, das Unternehmen sei beauftragt worden, dem FBI beim Entsperren des iPhone 5c des San-Bernardino-Attentäters Syed Farook zu helfen, nachdem Apple sich geweigert hatte, dem FBI Werkzeuge zur Entsperrung des Geräts bereitzustellen.

Das FBI nutzte Cellebrites Dienste nicht für diesen speziellen Fall, aber mehrere US-Regierungsbehörden arbeiten regelmäßig mit Cellebrite zusammen, um iOS-Geräte zu entsperren.

Apple führt kontinuierlich Verbesserungen an der Sicherheit seiner Betriebssysteme ein, um Unternehmen wie Cellebrite, die ständig nach Schwachstellen suchen, um gesperrte iOS-Geräte zu knacken, einen Schritt voraus zu sein.

Zum Beispiel hat Apple im Oktober 2018 den „GrayKey“-iPhone-Passcode-Hack, verkauft vom in Atlanta ansässigen Unternehmen Grayshift, erfolgreich vereitelt. Dieser Hack wurde ebenfalls von US-Strafverfolgungsbehörden genutzt.