Cellebrite UFED
યુ. એફ. ઇ. ડી. (યુનિવર્સલ ફોરેન્સિક્સ એક્સટ્રેક્શન ડિવાઇસ) એ ઇઝરાયેલી કંપની સેલેબ્રાઇટની ઉત્પાદન શ્રેણી છે, જેનો ઉપયોગ કાયદા અમલીકરણ એજન્સીઓ દ્વારા મોબાઇલ ઉપકરણોમાંથી ડેટાના નિષ્કર્ષણ અને વિશ્લેષણ માટે થાય છે. ઉત્પાદનો સેલેબ્રાઇટ યુ. એફ. ઇ. ડી. શ્રેણીમાં વિવિધ ઉત્પાદનો વેચે છેઃ યુ. એફ. ઇ. ડી. ફિઝિકલ એનાલાઇઝર યુ. એફ. ઇ. ડી. લોજિકલ એનાલાઇઝર યુ. એફ. ઇ. ડી. ફોન ડિટેક્ટીવ યુ. એફ. ઇ. ડી. ક્લાઉડ એનાલાઇઝર સુવિધાઓ યુ. એફ. ઇ. ડી. ટચ પર, ડેટાના નિષ્કર્ષણને પસંદ કરવું અને વિક્રેતાઓની વિશાળ સૂચિમાંથી પસંદ કરવું શક્ય છે. ડેટા નિષ્કર્ષણ કર્યા પછી, ભૌતિક વિશ્લેષક એપ્લિકેશનમાં ડેટાનું વિશ્લેષણ કરવું શક્ય છે. સેલેબ્રાઇટ યુએફઈડી ફિઝિકલ એનાલાઇઝર નીચેની સુવિધાઓને ટેકો આપે છેઃ ઉપકરણ કીઓ કાઢો જેનો ઉપયોગ કાચી ડિસ્ક છબીઓ તેમજ કીચેન વસ્તુઓને ડિક્રિપ્ટ કરવા માટે થઈ શકે છે. ઉપકરણના પાસવર્ડ્સ જાહેર કરવા, જોકે આ તમામ લૉક કરેલા ઉપકરણો માટે ઉપલબ્ધ નથી પાસકોડ પુનઃપ્રાપ્તિ હુમલાઓ એપ્લિકેશન ડેટાનું વિશ્લેષણ અને ડીકોડિંગ પીડીએફ અને એચટીએમએલ જેવા વિવિધ ફોર્મેટમાં અહેવાલો જનરેટ કરીને કાચા ફાઇલસિસ્ટમને અન્ય એપ્લિકેશનોમાં તેનું વિશ્લેષણ કરવા માટે ડમ્પ કરો ઇતિહાસ 2019 માં, સેલેબ્રાઇટે યુએફઇડીના નવા સંસ્કરણની જાહેરાત કરી, જેને યુએફઇડી પ્રીમિયમ કહેવાય છે. કંપનીએ દાવો કર્યો હતો કે તે આઇઓએસ 12.3 અને ગેલેક્સી એસ9 જેવા એન્ડ્રોઇડ ફોન ચલાવતા આઇઓએસ ઉપકરણોને અનલૉક કરી શકે છે. પુનર્વેચાણ સેલબ્રાઇટ તેમના ઉત્પાદનોના પુનર્વેચાણને મંજૂરી આપતું નથી. ઉત્પાદનની મૂળ સૂચિ કિંમત આશરે US $6000 છે, પરંતુ તે ઇબે પર લગભગ US $100 માં વેચવામાં આવી છે. કેટલાક ઉપકરણો કે જે ફરીથી વેચવામાં આવ્યા હતા તેમાં હજુ પણ ગુનાહિત તપાસ વિશેની માહિતી છે. 2021 માં, એન્ક્રિપ્ટેડ મેસેજિંગ એપ્લિકેશન સિગ્નલના નિર્માતા મોક્સી માર્લિન્સપાઇકે એપ્લિકેશનની વેબસાઇટ પર એક બ્લોગ પોસ્ટ બહાર પાડી હતી જેમાં સેલેબ્રાઇટના યુએફઈડી અને ફિઝિકલ એનાલાઇઝર સોફ્ટવેરમાં સંખ્યાબંધ નબળાઈઓની વિગતો આપવામાં આવી હતી જેણે સોફ્ટવેર ચલાવતા વિન્ડોઝ કમ્પ્યુટર્સ પર મનસ્વી કોડ એક્ઝેક્યુશનની મંજૂરી આપી હતી. તેમણે વિગતવાર વર્ણવેલ એક શોષણમાં યુ. એફ. ઇ. ડી. એ ખાસ ફોર્મેટ કરેલી ફાઇલને સ્કેન કરી હતી જેનો ઉપયોગ પછી યુ. એફ. ઇ. ડી. ચલાવતા કમ્પ્યુટર પર મનસ્વી કોડ ચલાવવા માટે થઈ શકે છે. માર્લિન્સપાઇકે લખ્યું હતું કે કોડ પછી "તે સ્કેનમાં બનાવવામાં આવી રહેલા સેલિબ્રાઇટ અહેવાલમાં જ નહીં, પણ અગાઉ સ્કેન કરેલા તમામ ઉપકરણો અને ભવિષ્યના તમામ સ્કેન કરેલા ઉપકરણોમાંથી અગાઉના અને ભવિષ્યમાં જનરેટ થયેલા સેલિબ્રાઇટ અહેવાલોમાં પણ કોઈપણ મનસ્વી રીતે ફેરફાર કરી શકે છે". માર્લિન્સપાઇકે એ પણ શોધી કાઢ્યું હતું કે સેલેબ્રાઇટ સોફ્ટવેર 2012 થી જૂની એફએફએમપીઇજી ડીએલએલ ફાઇલો સાથે જોડાયેલું હતું, જેમાં 100 થી વધુ અનુગામી સુરક્ષા સુધારાઓનો અભાવ હતો. આઇટ્યુન્સ માટે વિન્ડોઝ ઇન્સ્ટોલરમાંથી કાઢવામાં આવેલા અને એપલ દ્વારા હસ્તાક્ષરિત વિન્ડોઝ ઇન્સ્ટોલર પેકેજો પણ મળી આવ્યા હતા, જે તેમણે જણાવ્યું હતું કે કાનૂની ચિંતાઓ ઉભી કરે છે. સેલેબ્રાઇટે જવાબમાં એક નિવેદન બહાર પાડ્યું હતું, જેમાં જણાવ્યું હતું કે કંપની "અમારા ગ્રાહકોના ડેટાની અખંડિતતાની સુરક્ષા માટે પ્રતિબદ્ધ છે, અને અમે અમારા ગ્રાહકોને ઉપલબ્ધ શ્રેષ્ઠ ડિજિટલ ઇન્ટેલિજન્સ સોલ્યુશન્સથી સજ્જ કરવા માટે સતત અમારા સોફ્ટવેરનું ઓડિટ અને અપડેટ કરીએ છીએ". સિગ્નલના અહેવાલ પછી 2020માં સેલેબ્રાઇટ દ્વારા જાહેરાત કરવામાં આવી હતી કે તેણે સિગ્નલ એપ્લિકેશનમાં એન્ક્રિપ્ટેડ સંદેશાઓને તોડવા માટે ટેકનોલોજી વિકસાવી છે, જે દાવો કંપનીએ પાછળથી પાછો ખેંચી લીધો હતો અને તેને ઓછો કર્યો હતો. માર્લિન્સપાઇક દ્વારા કરવામાં આવેલી જાહેરાતથી સોફ્ટવેર દ્વારા કાઢવામાં આવેલા ડેટાની અખંડિતતા અંગે પ્રશ્નો ઊભા થયા હતા અને સેલેબ્રાઇટને સિગ્નલ દ્વારા મળી આવેલી કેટલીક નબળાઈઓને દૂર કરવા અને આઇફોનનું વિશ્લેષણ કરવા માટે સંપૂર્ણ સમર્થન દૂર કરવા માટે પ્રેરિત કર્યા હતા. બૂટલોડર અનલૉકિંગ સંદર્ભો બાહ્ય કડીઓ ડિજિટલ ફોરેન્સિક્સ સોફ્ટવેર પણ જુઓ