Et lækket dokument indhentet af Z DNet har afsløret omfanget af data, som Cellebrites værktøj kan udtrække fra iPhones. Det israelske selskab kom ind i rampelyset tidligere i år i San Bernardino-skydesagen, da det ryktes, at FBI tog hjælp fra virksomheden til at låse den låste iPhone 5c fra en af skytterne ud.
De lækkede filer er i det væsentlige "ekstraktionsrapporter", som giver et resume af alle de oplysninger, der blev trukket fra en iPhone. Processen kræver tilslutning af en iPhone til Cellebrites UFED-enhed, som derefter fortsætter med en "logisk udtrækning" af information fra enheden.
Rapporten afslører, at Cellebrites UFED-enhed var i stand til at trække kalender, opkaldslogger, chats, cookies og andre private og følsomme data fra telefonen som Apple ID, IMEI-nummer, serienummer og endda nogle for nylig slettede poster fra meddelelser, noter og kalender. Værktøjets analysemotor er også i stand til at give detaljer om, hvor mange gange brugeren kontaktede en bestemt kontakt og hvordan (dvs. via SMS eller opkald).
Fangsten her er, at den anvendte telefon var en iPhone 5, der kørte iOS 8, uden at der blev brugt en adgangskode, hvilket betyder, at den var helt ukrypteret. iPhone 5s og nyere fungerer ikke godt med Cellebrites værktøj, da de leveres med en dedikeret sikker enklaver-coprocessor. Det er stadig uklart, hvor effektivt Cellebrites værktøj er på sådanne enheder.
[Via ZDNet]