Cellebrite UFED

Définition

Cellebrite UFED, Universal Forensic Extraction Device, est une solution israélienne leader de forensique mobile, utilisée par les forces de l'ordre et les laboratoires DFIR pour extraire les données de milliers de modèles de smartphones et tablettes, y compris iOS et Android verrouillés ou chiffrés. L'outil propose trois niveaux d'extraction : logique, accès aux données via l'API du système d'exploitation, système de fichiers, lecture complète de la partition de données, et physique, image bit-à-bit du stockage flash contournant si possible le verrouillage via exploits propriétaires non divulgués publiquement. UFED récupère messages SMS et applicatifs comme WhatsApp, Signal ou Telegram, historiques d'appels, données de géolocalisation, photos, vidéos et éléments supprimés non écrasés, puis les présente via UFED Physical Analyzer dans une timeline exploitable en justice. Cellebrite a été médiatisée pour ses capacités de déverrouillage d'iPhone utilisées par le FBI et pour la controverse autour de la vente de sa technologie à des régimes autoritaires, soulevant des enjeux de vie privée et de droits humains documentés par des ONG comme Amnesty International. L'usage de cet outil est strictement encadré juridiquement, nécessitant généralement une réquisition judiciaire ou un mandat, et son emploi hors cadre légal expose à des poursuites pour atteinte à la vie privée et au secret des correspondances.