En anonym läckare har avslöjat detaljer från en Cellebrite-briefing, som visar vilka Google Pixel-telefoner som är sårbara för företagets dataextraktionsverktyg. Informationen belyser skillnader mellan standard Android och säkerhetsfokuserade GrapheneOS. Medan de flesta Pixel med standardprogramvara kan nås i olika tillstånd, förblir uppdaterade GrapheneOS-enheter till stor del skyddade.
En individ med användarnamnet rogueFed deltog i en Cellebrite-briefing via Microsoft Teams och delade skärmdumpar på GrapheneOS-forumen, som upptäcktes av 404 Media. Den läckta matrisen beskriver Cellebrites stöd för Googles Pixel 6-, Pixel 7-, Pixel 8- och Pixel 9-familjer, men utelämnar den nyligen lanserade Pixel 10-serien.
Cellebrite kategoriserar tillgång i tre tillstånd: före första upplåsning (BFU), där data är krypterad; efter första upplåsning (AFU); och fullt upplåst. För Pixel med standardprogramvara hävdar Cellebrite att de kan extrahera data i alla tre tillstånden på Pixel 6 till 9-serierna. Dock kan verktyget inte brute-force lösenord för full enhetskontroll, och myndigheterna kan fortfarande inte kopiera eSIM från Pixel-enheter. Pixel 10-serien överger fysiska SIM-kort.
I kontrast visar sig Pixel med GrapheneOS — ett anpassat Android-OS utan Google-tjänster — vara mer motståndskraftiga. Matrisen indikerar tillgång endast till versioner före sent 2022, innan Pixel 8 och 9-lanseringarna. På uppdaterade byggen är BFU- och AFU-tillstånden säkra från Cellebrite. Fram till sent 2024 förhindrar även upplåsta GrapheneOS-enheter data-kopiering, även om inspektion är möjlig via andra metoder.
Läckaren, som deltog i två samtal utan att upptäckas, namngav också mötesarrangören, vilket troligen leder till strängare screening från Cellebrite. Ars Technica har kontaktat Google för kommentar om varför GrapheneOS överträffar standard Pixel OS mot sådana verktyg, med uppdateringar väntande.