# Signal: Cellebrite è pieno di bug

- Link: https://www.melamorsicata.it/2021/04/24/signal-cellebrite-e-pieno-di-bug/
- Published: 2021-04-24T09:20:00+02:00
- Author: Kiro

![Lo zaino di Cellebrite con il kit di accessori per hackerare gli iPhone](https://
www.melamorsicata.it/wp-content/uploads/2021/04/Kit-Cellebrite.jpeg "Signal: Cellebrite
è pieno di bug 1")

Lo zaino di Cellebrite con il kit di accessori per hackerare gli iPhone

Il kit di [Cellebrite](https://www.melamorsicata.it/2018/02/28/cellebrite-assicura-di-poter-bucare-ios-11-e-gli-iphone-x/)
è tra i più usati per **hackerare gli iPhone** e gli smartphone con Android. Questa
società israeliana ha messo a punto un kit venduto al miglior offerente, per accedere
alle informazioni presenti in un dispositivo, come messaggi, appuntamenti del calendario,
registro delle telefonate e molto altro.

Di recente hanno pubblicizzato la possibilità di estrarre conversazioni dall’app
[Signal](https://www.melamorsicata.it/2020/02/23/whatsapp-non-e-sicuro-la-ue-chiede-ai-suoi-funzionari-di-usare-signal/).
Quest’app è ritenuta tra le più sicure al mondo, per via della cifratura end-to-
end e sistemi di offuscamento dei dati.

Quando il team di Signal ha letto che **Cellebrite** era in grado di recuperare 
i messaggi del suo servizio, hanno voluto [acquistare un kit](https://signal.org/blog/cellebrite-vulnerabilities/)
per scoprire se fosse stato vero.

Il kit è in pratica un computer portatile con Windows e un set molto generoso di
cavetti. I cavi servono per collegare fisicamente i dispositivi al computer. Questi
contiene due software: **UFED** e **Physical Analyzer**. Il primo serve a estrarre
una copia del backup del dispositivo e il secondo serve a estrarre più dati possibili.

Il software è praticamente un elenco di exploit del sistema operativo. Bug che Apple
non avrebbe ancora colmato. Quindi in realtà sono molto precari e potrebbero diventare
inutilizzabili facilmente. La cosa strana è che i software di estrazione sono pieni
di bug.

Il team di Signal lo ha raggirato facilmente, consentendo di far andare del codice
esterno senza problemi, estraendo informazioni di estrazioni precedenti. In pratica
hanno hackerato il software che serve ad hackerare.

Dalle informazioni che ne hanno tratto sono arrivati alla conclusione che **Cellebrite
non hackera il sistema di Signal**, ma accede ad aree dei file presenti sul dispositivo
per trarre alcune informazioni. Quindi dal prossimo aggiornamento dell’app ci sarà
una gestione diversa di questi file per renderla inutilizzabile.

Intanto ci chiediamo: Apple non potrebbe acquistare un kit e colmare tutti i bug
che utilizza?

### _Correlati_

## Comments

### By: JohannesN58

- Link: https://www.melamorsicata.it/2021/04/24/signal-cellebrite-e-pieno-di-bug/#comment-114696
- Published: 2021-04-24T10:28:43+02:00

Grandi