- Autoritățile ruse au folosit dispozitivul Cellebrite UFED pentru a sparge iPhone-ul unui activist, la doar trei luni după ce compania anunțase că nu mai vinde în Rusia și Belarus.
Un caz recent dezvăluit de Citizen Lab arată că autoritățile ruse au reușit să spargă iPhone-ul unui activist deținut folosind uneltele Cellebrite, la doar trei luni după ce compania israeliană spusese că a oprit vânzările către Rusia. Incidentul ridică întrebări serioase despre eficiența sancțiunilor și despre modul în care tehnologiile de forensics pot ajunge în mâini nedorite.
Ce s-a întâmplat exact?
Andrey Pivovarov, un opozant politic rus, a fost arestat în 2021. Telefonul său iPhone a fost analizat de anchetatori în iunie 2021, iar Citizen Lab a descoperit urme clare ale utilizării sistemului Cellebrite UFED. Cu trei luni mai devreme, în martie 2021, Cellebrite anunțase că va înceta colaborarea cu entitățile din Rusia și Belarus din cauza tensiunilor politice și a riscurilor de utilizare abuzivă.
De ce contează această descoperire?
Este unul dintre primele cazuri documentate în care un instrument de forensics comercial este folosit de un regim autoritar la scurt timp după un embargo autoimpus. Faptul că dispozitivul a fost utilizat sugerează că fie măsurile de conformitate au avut lacune, fie că Rusia a găsit metode de a procura tehnologia pe canale paralele. Oricare ar fi explicația, securitatea datelor activistilor și jurnaliștilor din țări cu regimuri represive este grav afectată.
Cum funcționează Cellebrite UFED?
UFED (Universal Forensic Extraction Device) este un dispozitiv care poate extrage date blocate de pe telefoane mobile, inclusiv parole, mesaje șterse și istoric de apeluri. Deși este destinat forțelor de ordine și organizațiilor de securitate, controlul asupra distribuției sale este adesea problematic. În cazul Rusiei, pare că restricțiile nu au fost suficiente.
Ce spun experții?
John Scott-Railton, cercetător la Citizen Lab, a declarat: „Acest caz arată că promisiunile companiilor de a nu vinde către regimuri abuzive nu sunt suficiente. Sunt necesare măsuri de verificare mult mai stricte.” Compania Cellebrite nu a comentat încă în detaliu, dar a reiterat că respectă legile internaționale și că a acționat corect.
Ce înseamnă pentru tine
- Dacă ești activist sau jurnalist într-o țară cu risc, uneltele de forensics pot fi folosite împotriva ta chiar dacă producătorul spune că nu le vinde acolo.
- Actualizează-ți telefonul la cea mai recentă versiune de iOS – deși nu oferă protecție totală, patch-urile de securitate îngreunează accesul neautorizat.
- Folosește criptare end-to-end și parole puternice, dar reține că niciun sistem nu este de neatins dacă atacatorul are resursele potrivite.