Zum Inhalt
Verein in Gründung
Pilotbetrieb

Diese Plattform befindet sich im Pilotbetrieb. Trotz sorgfältiger Prüfung können Inhalte und Funktionen Fehler enthalten. Bitte überprüfe wichtige Angaben anhand der verlinkten Originalquellen.

SW-Version alpha 0.41
Darstellung: System
Sprache: DE

Cellebrite UFED, GrayKey, Magnet AXIOM

Traduction assistée par machine — pour la précision juridique, consultez la version allemande de référence.

En trois phrases

Cellebrite UFED (Israel), GrayKey (USA) und Magnet AXIOM (Kanada) sind die wichtigsten forensischen Plattformen für Datenextraktion aus Smartphones, Tablets und Computern. Schweizer poursuite pénale nutzt Cellebrite regelmässig. Die Werkzeuge umgehen verschlüsselte Sperrbildschirme durch Exploits — ein ständiges Wettrennen mit Hersteller-Patches.

Mécanique

Cellebrite UFED Premium extrahiert iOS/Android via Kabel: Anrufprotokolle, Nachrichten (aussi gelöscht), Standorte, Apps, Cloud-Tokens. Bypass von PIN-Codes via Exploits, deren Wirkung von Geräte-/OS-Version abhängt. GrayKey ist auf iOS spezialisiert. Magnet AXIOM ergänzt mit umfassender Cloud-Forensik.

Lizenz-Modelle und Update-Verträge; Kosten pro Lizenz typisch 5'000–25'000 USD jährlich.

Conséquences pour la Suisse

Schweizer autorités de poursuite pénale (fedpol, Kantonspolizei Zürich, Genf u.a.) nutzen Cellebrite-Produkte. acquisitionen sind auf simap.ch teilweise auffindbar. Die Werkzeuge sind in StPO als technische Sachverständigentätigkeit eingeordnet; richterliche Genehmigung der Geräteauswertung ist nötig.

Conclusion logique

Forensische Werkzeuge sind in legitimer poursuite pénale sinnvoll, aber gleichzeitig ein Macht-Asymmetrie-Werkzeug. Cellebrite-Daten umfassen oft mehr als die ursprüngliche Beschlagnahme-Grundlage formal abdeckt.

Implications législatives

Note : Les points suivants sont des recommandations issues du projet LFSN (section 6)pas de droit en vigueur, mais des propositions pour une future législation suisse.

Le projet LFSN enthält keine direkte Regelung forensischer Werkzeuge — diese fallen unter StPO. Ergänzende Bestimmung exige, dass forensisch gewonnene Cloud-Tokens nur mit separater Genehmigung zur Cloud-Abfrage genutzt werden dürfen.

Pour aller plus loin

Sources

  • Cellebrite Public Datasheets — Link
  • GrayShift Marketing Materials — Link
  • Magnet Forensics Documentation — Link
  • Citizen Lab Reports zu Cellebrite — Link
  • Schweizer acquisitionen (simap.ch) — Link