อุปกรณ์แฮ็คโทรศัพท์ที่เจ้าหน้าที่บังคับใช้กฎหมายใช้เพื่อดึงข้อมูลจากโทรศัพท์นั้นเปิดตัวใน eBay ด้วยราคาเพียง $ 100 หน่วยงานรัฐบาลกลางในสหรัฐอเมริกาและที่อื่น ๆรวมถึงFBIและกระทรวงความมั่นคงแห่งมาตุภูมิโดยปกติจะใช้เงินสูงถึง $ 15,000 ในรุ่นปัจจุบันของ Universal Forensic Extensic Extraction ของ Cellebrite แม้ว่ารุ่นเก่าจะวางจำหน่ายในตลาดรอง
ดูเหมือนว่ากองกำลังตำรวจได้ขายหรือจำหน่ายอุปกรณ์บางอย่างซึ่งต่อมาได้ทำทางของพวกเขาไปที่บ้านประมูลออนไลน์เป็นอย่างอื่นตามที่ ฟอร์บ Matthew Hickey นักวิจัยด้านความปลอดภัยในโลกไซเบอร์ซื้อ UFED จำนวนมากจาก eBay และพบรายละเอียดเกี่ยวกับสิ่งที่เจ้าหน้าที่ผู้รักษากฎหมายค้นหาโทรศัพท์ (รวมถึงตัวระบุอุปกรณ์เฉพาะเช่นหมายเลข IMEI) เมื่อเข้าถึงอุปกรณ์และข้อมูลประเภทใด ในขณะที่เขาไม่ได้เจาะลึกไปกว่านี้เขาสงสัยว่าเขาจะสามารถรับข้อมูลส่วนบุคคลรวมถึงรูปภาพผู้ติดต่อและข้อความ
Hickey พบว่ามีอุปกรณ์หนึ่งตัวที่ใช้ในการเข้าถึงโทรศัพท์ Samsung, LG, ZTE และ Motorola ในขณะที่เขาสามารถใช้เพื่อแยก iPhone และ iPod เก่าออก ดูเหมือนว่าเจ้าหน้าที่กำลังขาย UFED ที่เก่ากว่าซึ่งไม่สามารถเข้าถึงโทรศัพท์ที่ใช้ iOS หรือ Android เวอร์ชันที่ใหม่กว่าได้ รุ่นที่ใหม่กว่านั้นสามารถเข้าถึง iPhone ที่ใช้ iOS 11 ได้ UFED ใช้ช่องโหว่ที่ไม่รู้จักของ Apple หรือ Google เพื่อเข้าถึงโทรศัพท์ อุปกรณ์ของ Cellebrite ล้าสมัยเนื่องจากมีการแก้ไขช่องโหว่
มีรายงานว่า Cellebrite ส่งจดหมายขอให้ลูกค้าทำลาย UFED ที่ไม่มีประโยชน์อีกต่อไปหรือส่งคืนให้ถูกกำจัดอย่างเหมาะสมแทนที่จะขายอุปกรณ์ เงื่อนไขของมันไม่อนุญาตให้ลูกค้าขาย UFED
ที่มา: Forbes
