El Gobierno compra 15 unidades del Cellebrite UFED Touch 2: qué son y cómo funcionan
Miguel López
Tal y como describeel Boletín Oficial del Estadohace pocos días (y queha reflejado Eduardo Archancoen Twitter), se ha sabido queel gobierno español ha comprado 15 analizadores Cellebrite UFED Touch2para la Comisaría General de Extranjería y Fronteras de la Policía (CGEF).
Puede que el nombre Cellebrite te suene. Esta compañía de Israelse dedicaa fabricar y vender dispositivos capaces (según afirman oficialmente) de “extraer” datos de los dispositivos móviles que se conecten a ellos con una “solidez forense”. El gasto total ha sido de 151.000 euros, algo más de 10.000 euros por dispositivo.
Cables, discos y SO personalizado: todo lo necesario para extraer datos de móviles
Cellebrite empezó a circular por los medios y redes cuandoayudó al FBI a intentar obtener información del iPhone de un terrorista, concretamente el responsable del tiroteo de San Bernardino en diciembre de 2015. Ya en ese entoncesla compañía afirmabaque podía extraer datos forenses de un iPhone, aunque el entonces nuevo iPhone 5squedaba fuera de sus posibilidadespor incluir un chip adicional en el que aún no habían podido encontrar un modo de entrada.
El terminal se dedicaba aintentar multitud de códigos de desbloqueo, restaurando el dispositivo mediante copias de seguridad a la mínima que algún bloqueo de seguridad estuviera a punto de activarse. Con los años estas funciones se han ido perfeccionando:
Elmodelo UFED Touch2, el que ha sido adquirido por el gobierno español, cuenta con conexiones USB 3.1 y transferencias de 5Gbps además de un disco SSD que ayuda a que el análisis de los datos sea más eficiente. Tambiénincluye una versión especial de Windows 10, Wi-Fi 5, lector de tarjetas multi-SIMy una batería por si hay que hacer las extracciones de datos en exteriores. Puede incluso clasificar todos esos datos según sean contactos, mensajes, correos o fotografías, entre otros formatos.
Su principalhandicapes que con la seguridad integrada de los smartphone actuales, dispositivos como el UFED Touch 2 no pueden extraer información de la mayoría de dispositivos a menos que estén desbloqueados.
Los clientes habituales de Cellebrite suelen ser gobiernos y agencias de inteligencia, como es el caso. A finales del año pasado la empresa también empezó a vender sus dispositivosa escuelas de los Estados Unidos. El objetivo es poder encontrar pruebas de casos como relaciones no adecuadas entre profesores y alumnos entre otras cosas, aunque no ha sido exento de polémica.
En abril de este mismo año también vimos cómoCellebrite también tenía sus propios problemas de seguridad,destapados por el CEO de Signal. Una serie de vulnerabilidades obligó a la compañía a eliminar características de sus dispositivos, y a su vez esto provocó que la herramienta dejase de ser fiable desde el punto de vista jurídico en algunos casos. Ya no se podían dar como fiables los datos extraídos: aparte había que comprobar si la extracción misma había sido fiable.
Al final esto siempre es el juego del gato y la liebre: mientras los fabricantes de dispositivos móviles van mejorando su seguridad, cifrado y métodos de autenticación, compañías como Cellebrite van mejorando sus modos de extraer datos de esos dispositivos protegidos.
