Cellebrite UFED
ইউ. এফ. ই. ডি (ইউনিভার্সাল ফরেনসিক এক্সট্রাকশন ডিভাইস) হল ইসরায়েলি সংস্থা সেলেব্রাইটের একটি পণ্য সিরিজ, যা আইন প্রয়োগকারী সংস্থাগুলির দ্বারা মোবাইল ডিভাইস থেকে তথ্য উত্তোলন এবং বিশ্লেষণের জন্য ব্যবহৃত হয়। পণ্য সেলব্রাইট ইউ. এফ. ই. ডি সিরিজে বিভিন্ন পণ্য বিক্রি করেঃ ইউ. এফ. ই. ডি ফিজিক্যাল অ্যানালাইজার ইউ. এফ. ই. ডি লজিক্যাল অ্যানালাইজার ইউ. এফ. ই. ডি ফোন ডিটেক্টিভ ইউ. এফ. ই. ডি ক্লাউড অ্যানালাইজার বৈশিষ্ট্য ইউ. এফ. ই. ডি টাচে, তথ্য নিষ্কাশন নির্বাচন করা এবং বিক্রেতাদের একটি বিস্তৃত তালিকা থেকে বেছে নেওয়া সম্ভব। তথ্য উত্তোলনের পরে, ফিজিক্যাল অ্যানালাইজার অ্যাপ্লিকেশনে তথ্য বিশ্লেষণ করা সম্ভব। সেলব্রাইট ইউ. এফ. ই. ডি ফিজিক্যাল অ্যানালাইজার নিম্নলিখিত বৈশিষ্ট্যগুলি সমর্থন করেঃ ডিভাইস কীগুলি এক্সট্র্যাক্ট করুন যা কাঁচা ডিস্ক চিত্রগুলির পাশাপাশি কীচেইন আইটেমগুলি ডিক্রিপ্ট করতে ব্যবহার করা যেতে পারে। ডিভাইসের পাসওয়ার্ড প্রকাশ করা, যদিও এটি সমস্ত লক করা ডিভাইসের জন্য উপলব্ধ নয় পাসকোড পুনরুদ্ধার আক্রমণ বিশ্লেষণ এবং অ্যাপ্লিকেশন ডেটার ডিকোডিং পিডিএফ এবং এইচটিএমএল-এর মতো বিভিন্ন বিন্যাসে প্রতিবেদন তৈরি করা অন্যান্য অ্যাপ্লিকেশনগুলিতে বিশ্লেষণের জন্য কাঁচা ফাইল সিস্টেম ডাম্প করুন ইতিহাস 2019 সালে, সেলেব্রাইট ইউএফইডি-এর একটি নতুন সংস্করণ ঘোষণা করে, যা ইউএফইডি প্রিমিয়াম নামে পরিচিত। সংস্থাটি দাবি করেছে যে এটি আইওএস 12.3 এবং গ্যালাক্সি এস 9 এর মতো অ্যান্ড্রয়েড ফোনগুলি সহ আইওএস ডিভাইসগুলি আনলক করতে পারে। সেলব্রাইট তাদের পণ্যগুলির পুনঃবিক্রয়ের অনুমতি দেয় না। পণ্যটির মূল তালিকা মূল্য প্রায় 6000 মার্কিন ডলার, তবে এগুলি ইবেতে প্রায় 100 মার্কিন ডলারে বিক্রি হয়েছে। পুনরায় বিক্রি হওয়া কিছু ডিভাইসে এখনও অপরাধমূলক তদন্ত সম্পর্কিত তথ্য রয়েছে। 2021 সালে, এনক্রিপ্ট করা মেসেজিং অ্যাপ সিগন্যালের স্রষ্টা মক্সি মার্লিনস্পাইক অ্যাপের ওয়েবসাইটে একটি ব্লগ পোস্ট প্রকাশ করেছেন যেখানে সেলব্রাইটের ইউএফইডি এবং ফিজিক্যাল অ্যানালাইজার সফ্টওয়্যারের বেশ কয়েকটি দুর্বলতার বিবরণ দেওয়া হয়েছে যা সফ্টওয়্যারটি চালিত উইন্ডোজ কম্পিউটারে নির্বিচারে কোড কার্যকর করার অনুমতি দেয়। একটি কাজে তিনি ইউ. এফ. ই. ডি-কে একটি বিশেষ ফরম্যাট করা ফাইল স্ক্যান করতে বলেছিলেন যা পরে ইউ. এফ. ই. ডি চালিত কম্পিউটারে নির্বিচারে কোড চালানোর জন্য ব্যবহার করা যেতে পারে। মার্লিনস্পাইক লিখেছেন যে কোডটি তখন "কেবল সেই স্ক্যানে তৈরি করা সেলব্রাইট রিপোর্টই নয়, বরং পূর্বের সমস্ত স্ক্যান করা ডিভাইস এবং ভবিষ্যতের সমস্ত স্ক্যান করা ডিভাইস থেকে যে কোনও নির্বিচারে পূর্ববর্তী এবং ভবিষ্যতের সমস্ত সেলব্রাইট রিপোর্ট তৈরি করতে পারে।" মার্লিনস্পাইক আরও দেখেছেন যে সেলব্রাইট সফ্টওয়্যারটি 2012 সাল থেকে পুরানো এফএফএমপিইজি ডিএলএল ফাইলগুলির সাথে একত্রিত করা হয়েছিল, যার পরবর্তী 100 টিরও বেশি সুরক্ষা আপডেটের অভাব ছিল। আইটিউনসের জন্য উইন্ডোজ ইনস্টলার থেকে নিষ্কাশিত এবং অ্যাপল দ্বারা স্বাক্ষরিত উইন্ডোজ ইনস্টলার প্যাকেজগুলিও পাওয়া গেছে, যা তিনি বলেছিলেন যে আইনি উদ্বেগ উত্থাপন করেছে। সেলব্রাইট প্রতিক্রিয়ায় একটি বিবৃতি জারি করে বলেছে যে সংস্থাটি "আমাদের গ্রাহকদের তথ্যের অখণ্ডতা রক্ষায় প্রতিশ্রুতিবদ্ধ, এবং আমরা আমাদের গ্রাহকদের উপলব্ধ সেরা ডিজিটাল বুদ্ধিমত্তা সমাধান দিয়ে সজ্জিত করার জন্য ক্রমাগত আমাদের সফ্টওয়্যার নিরীক্ষা এবং আপডেট করি"। সিগন্যালের প্রতিবেদনটি 2020 সালে সেলব্রাইটের একটি ঘোষণার পরে আসে যে এটি সিগন্যাল অ্যাপে এনক্রিপ্ট করা বার্তাগুলি ক্র্যাক করার প্রযুক্তি তৈরি করেছে, এমন একটি দাবি যা সংস্থাটি পরে প্রত্যাহার করে নেয় এবং হ্রাস করে। মার্লিনস্পাইকের ঘোষণাটি সফ্টওয়্যার দ্বারা নিষ্কাশিত তথ্যের অখণ্ডতা সম্পর্কে প্রশ্ন উত্থাপন করে এবং সেলব্রাইটকে সিগন্যাল দ্বারা পাওয়া কিছু দুর্বলতা প্যাচ করতে এবং আইফোন বিশ্লেষণের জন্য সম্পূর্ণ সমর্থন অপসারণ করতে প্ররোচিত করে। আরও দেখুন বুটলোডার আনলকিং রেফারেন্স বাহ্যিক লিঙ্ক ডিজিটাল ফরেনসিক সফ্টওয়্যার