Cellebrite UFED.

Cellebrite es una empresa israeli de inteligencia digital, conocida sobre todo por UFED (Universal Forensic Extraction Device) y por la suite de analisis Physical Analyzer / Inseyets. Su hardware y software permiten a las fuerzas del orden, los servicios de inteligencia y los equipos corporativos de DFIR realizar extracciones logicas, de sistema de archivos y fisicas en telefonos iOS y Android, recuperar registros borrados y parsear cientos de formatos de aplicaciones, incluidos chats, llamadas, ubicacion y artefactos en la nube. Cellebrite soporta flujos de desbloqueo de contrasenas (Premium) y genera informes listos para su presentacion judicial que preservan la cadena de custodia.

Como fluye una extraccion

flowchart LR
  A[Dispositivo incautado] --> B{Metodo de acceso}
  B -->|Logico| C[Copia de seguridad / consulta por API]
  B -->|Sistema de archivos| D[Agente o exploit]
  B -->|Fisico| E[Bootloader / chip-off]
  C --> F[Extraccion UFED]
  D --> F
  E --> F
  F --> G[Decodificacion en Physical Analyzer]
  G --> H[Tallado de registros borrados]
  G --> I[Parseo de BD de apps]
  H --> J[Informe listo para tribunal]
  I --> J

Las herramientas han sido objeto de escrutinio. En abril de 2021, Moxie Marlinspike, de Signal, publico "Exploiting vulnerabilities in Cellebrite", demostrando que UFED y Physical Analyzer tenian fallos de ejecucion arbitraria de codigo: un archivo especialmente manipulado y colocado en un dispositivo escaneado podia ejecutar codigo en la maquina Windows del examinador, con la posibilidad de contaminar pruebas pasadas y futuras. Senalo que la suite incorporaba una compilacion de FFmpeg de 2012 que arrastraba decenas de vulnerabilidades sin parchear, y que distribuia DLL firmadas por Apple sin licencia. Cellebrite tambien ha sido criticada por sus ventas a regimenes autoritarios. Como defensa, los examinadores ejecutan las extracciones en estaciones de trabajo aisladas y validadas, calculan el hash de las imagenes antes del analisis y documentan las versiones de las herramientas para preservar su admisibilidad.