Cellebrite UFED
یو ایف ای ڈی (یونیورسل فارنکس ایکسٹریکشن ڈیوائس) اسرائیلی کمپنی سیلبرائٹ کی ایک پروڈکٹ سیریز ہے، جو قانون نافذ کرنے والے اداروں کے ذریعہ موبائل آلات سے ڈیٹا نکالنے اور تجزیہ کے لیے استعمال ہوتی ہے۔ مصنوعات سیلبرائٹ یو ایف ای ڈی سیریز میں مختلف مصنوعات فروخت کرتا ہے: یو ایف ای ڈی فزیکل اینالائزر یو ایف ای ڈی لاجیکل اینالائزر یو ایف ای ڈی فون ڈیٹیکٹو یو ایف ای ڈی کلاؤڈ اینالائزر خصوصیات یو ایف ای ڈی ٹچ پر، ڈیٹا نکالنے کا انتخاب کرنا اور دکانداروں کی وسیع فہرست میں سے انتخاب کرنا ممکن ہے۔ ڈیٹا نکالنے کے بعد، فزیکل اینالائزر ایپلی کیشن میں ڈیٹا کا تجزیہ کرنا ممکن ہے۔ سیلبرائٹ یو ایف ای ڈی فزیکل اینالائزر مندرجہ ذیل خصوصیات کی حمایت کرتا ہے: ڈیوائس کیز نکالیں جو خام ڈسک امیجز کے ساتھ ساتھ کیچین آئٹمز کو ڈکرپٹ کرنے کے لیے استعمال کی جا سکتی ہیں۔ ڈیوائس کے پاس ورڈز کا انکشاف، اگرچہ یہ تمام لاکڈ ڈیوائسز کے لیے دستیاب نہیں ہے پاس کوڈ ریکوری حملے ایپلیکیشن ڈیٹا کا تجزیہ اور ڈیکوڈنگ مختلف فارمیٹس جیسے پی ڈی ایف اور ایچ ٹی ایم ایل میں رپورٹس تیار کرنا خام فائل سسٹم کو دیگر ایپلی کیشنز میں تجزیہ کرنے کے لیے ڈمپ کریں تاریخ 2019 میں، سیلبرائٹ نے یو ایف ای ڈی کے ایک نئے ورژن کا اعلان کیا، جسے یو ایف ای ڈی پریمیم کہا جاتا ہے۔ کمپنی نے دعوی کیا کہ وہ آئی او ایس ڈیوائسز کو ان لاک کر سکتی ہے جن میں آئی او ایس 12.3 چلانے والے اور اینڈرائیڈ فون جیسے کہ گلیکسی ایس 9 شامل ہیں۔ ری سیل سیلبرائٹ اپنی مصنوعات کی دوبارہ فروخت کی اجازت نہیں دیتا ہے۔ پروڈکٹ کی اصل فہرست قیمت تقریبا 6000 امریکی ڈالر ہے، لیکن انہیں ای بے پر تقریبا 100 امریکی ڈالر میں فروخت کیا گیا ہے۔ کچھ آلات جو دوبارہ فروخت کیے گئے تھے ان میں اب بھی مجرمانہ تحقیقات کے بارے میں ڈیٹا موجود تھا۔ سیکیورٹی 2021 میں، خفیہ کردہ میسجنگ ایپ سگنل کے تخلیق کار موکسی مارلنسپائیک نے ایپ کی ویب سائٹ پر ایک بلاگ پوسٹ جاری کی جس میں سیلبرائٹ کے یو ایف ای ڈی اور فزیکل اینالائزر سافٹ ویئر میں متعدد کمزوریوں کی تفصیل دی گئی جس نے سافٹ ویئر چلانے والے ونڈوز کمپیوٹرز پر صوابدیدی کوڈ پر عمل درآمد کی اجازت دی۔ ایک استحصال جس کی انہوں نے تفصیل سے وضاحت کی اس میں یو ایف ای ڈی ایک خاص شکل والی فائل کو اسکین کرنا شامل تھا جسے پھر یو ایف ای ڈی چلانے والے کمپیوٹر پر صوابدیدی کوڈ کو انجام دینے کے لیے استعمال کیا جا سکتا تھا۔ مارلنسپائیک نے لکھا ہے کہ اس کے بعد کوڈ "نہ صرف اس اسکین میں بنائی جانے والی سیلبرائٹ رپورٹ میں [ترمیم] کر سکتا ہے، بلکہ پہلے سے اسکین کیے گئے تمام آلات اور مستقبل کے تمام اسکین شدہ آلات سے کسی بھی من مانی طریقے سے تمام سابقہ اور مستقبل میں تیار کردہ سیلبرائٹ رپورٹس میں بھی ترمیم کر سکتا ہے۔" مارلنسپائیک نے یہ بھی پایا کہ سیلبرائٹ سافٹ ویئر کو 2012 سے پرانی ایف ایف ایم پیگ ڈی ایل ایل فائلوں کے ساتھ بنڈل کیا گیا تھا، جس میں 100 سے زیادہ حفاظتی اپ ڈیٹس کا فقدان تھا۔ ونڈوز انسٹالر پیکیجز، جو آئی ٹیونز کے لیے ونڈوز انسٹالر سے نکالے گئے تھے اور ایپل کے دستخط شدہ تھے، بھی پائے گئے، جس کے بارے میں ان کا کہنا تھا کہ اس سے قانونی خدشات پیدا ہوئے۔ سیلبرائٹ نے جواب میں ایک بیان جاری کرتے ہوئے کہا کہ کمپنی "اپنے صارفین کے ڈیٹا کی سالمیت کے تحفظ کے لیے پرعزم ہے، اور ہم اپنے صارفین کو دستیاب بہترین ڈیجیٹل انٹیلی جنس حل سے لیس کرنے کے لیے اپنے سافٹ ویئر کا مسلسل آڈٹ اور اپ ڈیٹ کرتے ہیں۔" سگنل کی رپورٹ 2020 میں سیلبرائٹ کے اس اعلان کے بعد آئی کہ اس نے سگنل ایپ میں خفیہ کردہ پیغامات کو کریک کرنے کے لیے ٹیکنالوجی تیار کی ہے، یہ دعوی کمپنی نے بعد میں واپس لے لیا اور اسے کم کر دیا۔ مارلنسپائیک کے اعلان نے سافٹ ویئر کے ذریعے نکالے گئے ڈیٹا کی سالمیت کے بارے میں سوالات اٹھائے، اور سیلبرائٹ کو سگنل کی طرف سے پائی جانے والی کچھ کمزوریوں کو ٹھیک کرنے اور آئی فونز کا تجزیہ کرنے کے لیے مکمل حمایت کو ہٹانے کا اشارہ کیا۔ بوٹ لوڈر ان لاکنگ حوالہ جات بیرونی لنکس ڈیجیٹل فارنکس سافٹ ویئر بھی دیکھیں۔