52 - [´･ω･｀] tor-exit-anonymizer.appliedprivacy.net ICHI ◆rcUCye8y6k 2023/11/06(月) 17:48:18.78 ID:QYwFS/uN0
[SingalやTelegramの解析の技術について]
改めて、当スレッドを見直すと、Cellebrite製品のSignalやTelegramのサポート状況が詳細に記載されていないと思いました。誤って理解するリスクを避けるために、
と を訂正します。
[Cellebrite UFEDのサポート状況]
Android版Signal→"ファイルシステム抽出"より、解析や復元が可能
Android版Telegram→"ファイルシステム抽出より"、解析や復元が可能
iOS版Signal→iPhone4S~iPhoneX(脆弱性Checkm8が存在する端末)は、"ファイルシステム抽出"より、解析や復元が可能(ただし、iOS15Xまで)iPhoneXS/XR以降は、解析や復元は不可
iOS版Telegram→iPhone4S~iPhoneX(脆弱性Checkm8が存在する端末)は、"ファイルシステム抽出"より、解析や復元が可能(ただし、iOS15Xまで)iPhoneXS/XR以降は解析や復元は不可
[Cellebrite Premium ES]
iOS版Signal→"ファイルシステム抽出"より、解析や復元が可能(iPhone4S~iPhone14、iOS16.6まで可能)
iOS版Telegram→"ファイルシステム抽出"より、解析や復元が可能(iPhone4S~iPhone14、iOS16.6まで可能)
Android版Signal→"ファイルシステム抽出"より、解析や復元が可能
Android版Telegram→"ファイルシステム抽出"より、解析や復元が可能
※Cellebrite社の顧客向けの資料を参考にして、詳細で分かりやすく記載させていただきました。
※資料にSessionのサポート状況の記載はありませんでした。
※強盗事件を捜査している警視庁を含む、地方都道府県警察は"Cellebrite UFED"を使用しています。捜査権が無い警察庁は、"Cellebrite Premium ES"を使用しています。
強盗事件の現場で犯行に及んだ被疑者の端末を解析する際は、"Cellebrite UFED"をメインで使用していると推測します。