Freitag, 23.04.2021
Die Macher des Signal Chat Messengers haben die Cellebrite-Analysesoftware gehackt. Über speziell präparierte Dateien auf den auszulesenden Geräten können Schwachstellen in der Cellebrite-Software ausgenutzt und damit der Analyse-Rechner übernommen werden. Signal hat angekündigt, solche „Hack Back“-Dateien zukünftig als virtuelle Sprengfallen auf Endgeräten zu platzieren. Außerdem deckt der Report Copyright-Verletzungen von Cellebrite an Apple-Bibliotheken auf, die entgegen der Lizenz mit der Cellebrite-Software ausgeliefert werden. Die Analyse dürfte die Rache für die dreckige FUD-Kampagne des israelischen „Mobile Hacking“-Unternehmens sein, dessen Spionage-Geräte so gerne von den Bullen genutzt werden.