有人在eBay上兜售UFED破解工具 价格低至100美元

　　2月28日，据9To5Mac报道，Cellebrite的通用司法提取设备(简称UFED)是一种智能手机黑客工具，美国FBI、国土安全部以及地方的一些执法机构都在使用它。一个全新的设备一般价值5000到15000美元(人民币约33500到100000元)，具体取决于型号，但现在有人在eBay上兜售旧版型号，最低的价格为100美元(人民币约670元)。

　　美国联邦政府，从FBI到移民和海关执法局，一直向Cellebrite购买这些UFED设备，以侵入苹果和谷歌智能手机来获得数据。周四福布斯发布文章指出，其中一些UFED设备似乎已被警方出售，并且有些设备里可能包含从涉及刑事调查的手机中提取的数据。eBay上的一些人现在正以每单位100美元至1000美元的价格收购和交易Cellebrite系统。

　　网络安全研究人员警告说，这样可能会导致有价值的案例数据因此而泄露。网络安全研究员兼培训学院Hacker House的联合创始人Matthew Hickey购买了十几台UFED设备并探测了他们的数据。他发现二手工具包包含有关搜索设备的信息，搜索时间和删除的数据类型。

　　Hickey认为他本来可以提取更多的个人信息，例如联系人列表或聊天记录，但他决定不深入研究这些数据。“如果有犯罪现场的照片，我会觉得有点可怕，”他说。

　　Cellebrite已致函其客户，提醒他们所签的销售条款中是不允许其转售这类设备的。客户应该将它们归还给Cellebrite公司，以免造成不必要的重大隐私泄露，甚至引发更麻烦的事情。