有人在eBay上兜售UFED破解工具 價格低至100美元
2025-02-28 02:02:25
2月28日,據9To5Mac報導,Cellebrite的通用司法提取設備(簡稱UFED)是一種智慧型手機黑客工具,美國FBI、國土安全部以及地方的一些執法機構都在使用它。一個全新的設備一般價值5000到15000美元(人民幣約33500到100000元),具體取決於型號,但現在有人在eBay上兜售舊版型號,最低的價格為100美元(人民幣約670元)。
美國聯邦政府,從FBI到移民和海關執法局,一直向Cellebrite購買這些UFED設備,以侵入蘋果和谷歌智慧型手機來獲得數據。周四福布斯發布文章指出,其中一些UFED設備似乎已被警方出售,並且有些設備裡可能包含從涉及刑事調查的手機中提取的數據。eBay上的一些人現在正以每單位100美元至1000美元的價格收購和交易Cellebrite系統。
網絡安全研究人員警告說,這樣可能會導致有價值的案例數據因此而洩露。網絡安全研究員兼培訓學院Hacker House的聯合創始人Matthew Hickey購買了十幾臺UFED設備並探測了他們的數據。他發現二手工具包包含有關搜索設備的信息,搜索時間和刪除的數據類型。
Hickey認為他本來可以提取更多的個人信息,例如聯繫人列表或聊天記錄,但他決定不深入研究這些數據。「如果有犯罪現場的照片,我會覺得有點可怕,」他說。
Cellebrite已致函其客戶,提醒他們所籤的銷售條款中是不允許其轉售這類設備的。客戶應該將它們歸還給Cellebrite公司,以免造成不必要的重大隱私洩露,甚至引發更麻煩的事情。