- Cercetătorii de securitate au descoperit că autoritățile ruse au spart un iPhone al unui opozant politic folosind un dispozitiv Cellebrite, deși compania susține că nu mai vinde Rusiei.
În ciuda declarațiilor oficiale ale companiei israeliene Cellebrite că a încetat orice colaborare cu guvernul rus, o nouă investigație arată că tehnologia sa de deblocare a telefoanelor a fost folosită de autoritățile ruse pentru a sparge iPhone-ul unui opozant politic. Descoperirea ridică semne de întrebare serioase despre eficiența sancțiunilor autoimpuse și despre riscurile pe care le implică proliferarea acestor unelte.
Context: promisiunea Cellebrite și realitatea
În 2022, după invazia Ucrainei, Cellebrite a anunțat că nu mai vinde produse sau servicii entităților rusești. Compania, cunoscută pentru dispozitivele sale de extracție a datelor și deblocare a telefoanelor, a spus public că respectă sancțiunile internaționale. Cu toate acestea, noile dovezi sugerează că echipamentele Cellebrite au continuat să ajungă la forțele de ordine ruse, probabil prin intermediari terți sau printr-un stoc rămas în țară.
Descoperirea cercetătorilor
Specialiști în securitate cibernetică au analizat dispozitivul unui activist politic rus și au găsit urme clare de acces neautorizat realizat cu o unealtă marca Cellebrite. Potrivit raportului, datele extrase au fost folosite pentru a incrimina opozantul, iar metodele tehnice corespund exact celor ale dispozitivelor comerciale Cellebrite. Cercetătorii subliniază că nu este vorba de o piratare a uneltelor, ci de o utilizare directă, ceea ce indică faptul că autoritățile ruse încă dețin și operează astfel de echipamente.
Implicații pentru securitatea globală
Cazul demonstrează cât de greu este să controlezi circulația tehnologiilor sensibile după ce au fost vândute. Chiar dacă Cellebrite respectă sancțiunile actuale, stocurile existente sau rețelele paralele de distribuție permit regimurilor autoritare să continue să folosească aceste unelte. Mai mult, punctele slabe din securitatea telefoanelor iPhone sunt exploatate cu succes, ceea ce ridică întrebări despre protecția datelor utilizatorilor obișnuiți.
Ce înseamnă pentru tine
- Risc real pentru confidențialitate: Dacă un dispozitiv Cellebrite poate fi folosit de un stat împotriva unui opozant, orice persoană cu informații sensibile poate deveni o țintă. Actualizează-ți telefonul la cea mai recentă versiune de iOS, care include patch-uri pentru vulnerabilități cunoscute.
- Verifică-ți securitatea digitală: Folosește blocarea prin parolă complexă, activează protecția dispozitivului pierdut și evită stocarea datelor extrem de sensibile pe telefon, mai ales dacă călătorești în zone cu risc.
- Fii atent la actualizări: Atât Apple, cât și producătorii de securitate lansează periodic actualizări care închid breșe exploatate de unelte precum Cellebrite. Nu amâna instalarea lor.
Povestea Cellebrite este un avertisment că, în era digitală, promisiunile corporatiste nu garantează întotdeauna securitatea. Sancțiunile pot fi ocolite, iar tehnologia de spionaj ajunge acolo unde nu ar trebui.