CVE-2020-14474
Publiée le 2020-06-30 · Dernière modification le 2026-06-17
Les appareils physiques Cellebrite UFED (versions 5.0 à 7.5.0.845) utilisent des clés de chiffrement codées en dur qui sont identiques pour tous les appareils exécutant la même version logicielle. Un attaquant peut utiliser ces clés récupérées pour déchiffrer et accéder aux données protégées stockées dans le système. Cette opération peut être effectuée à distance via le réseau, sans nécessiter d'authentification ni d'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Cellebrite UFED physical device 5.0 through 7.5.0.845 relies on key material hardcoded within both the executable code supporting the decryption process, and within the encrypted files themselves by using a key enveloping technique. The recovered key material is the same for every device running the same version of the software, and does not appear to be changed with each new build. It is possible to reconstruct the decryption process using the hardcoded key material and obtain easy access to otherwise protected data.