Cellebrite · Cellebrite Ufed · CVE-2020-14474
**Nome do software vulnerável e versões afetadas**
Dispositivo físico Cellebrite UFED, versões 5.0 a 7.5.0.845
**Descrição**
O problema diz respeito ao uso de material de chave codificado no código executável e nos arquivos criptografados do dispositivo físico Cellebrite UFED. Esse material de chave é o mesmo para todos os dispositivos que executam a mesma versão do software e não parece mudar com novas compilações. Como resultado, é possível reconstruir o processo de descriptografia usando esse material de chave codificado, permitindo fácil acesso a dados que, de outra forma, estariam protegidos.
**Recomendações**
Para as versões 5.0 a 7.5.0.845, considere desativar o processo de descriptografia que utiliza o material de chave codificado até que uma correção esteja disponível. Restrinja o acesso aos arquivos criptografados para minimizar o risco de exploração. Evite confiar na técnica de encapsulamento de chave para proteção de dados até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.