Cellebrite UFED, GrayKey, Magnet AXIOM
Machine-supported translation — for legal precision please consult the German master version.
In three sentences
Cellebrite UFED (Israel), GrayKey (USA) and Magnet AXIOM (Kanada) sind die wichtigsten forensischen Plattformen for Datenextraktion aus Smartphones, Tablets and Computern. Schweizer law enforcement nutzt Cellebrite regelmässig. Die Werkzeuge umgehen verschlüsselte Sperrbildschirme by Exploits — ein ständiges Wettrennen mit Hersteller-Patches.
Mechanics
Cellebrite UFED Premium extrahiert iOS/Android via Kabel: Anrufprotokolle, Nachrichten (also gelöscht), Standorte, Apps, Cloud-Tokens. Bypass von PIN-Codes via Exploits, deren Wirkung von devices-/OS-Version abhängt. GrayKey ist on iOS spezialisiert. Magnet AXIOM ergänzt mit umfassender Cloud-Forensik.
Lizenz-Modelle and Update-Verträge; Kosten pro Lizenz typisch 5'000–25'000 USD jährlich.
What this means for Switzerland
Schweizer law-enforcement agencies (fedpol, Kantonspolizei Zürich, Genf u.a.) nutzen Cellebrite-Produkte. procurements sind on simap.ch teilweise onfindbar. Die Werkzeuge sind in StPO als technische Sachverständigentätigkeit eingeordnet; richterliche Genehmigung der devicesauswertung ist nötig.
Logical conclusion
Forensische Werkzeuge sind in legitimer law enforcement sinnvoll, but gleichzeitig ein Macht-Asymmetrie-Werkzeug. Cellebrite-Daten umfassen oft mehr als die ursprüngliche Beschlagnahme-Grandlage formal abdeckt.
Implications for legislation
Note: The following points are recommendations from the FADS draft (Section 6) — not current law, but proposals for future Swiss legislation.
The FADS proposal enthält keine direkte Regelung forensischer Werkzeuge — diese fallen ander StPO. Ergänzende Bestimmung requires, dass forensisch gewonnene Cloud-Tokens only mit separater Genehmigung zur Cloud-Abfrage genutzt werden dürfen.