Cellebrite întrerupe colaborarea cu Serbia, dar ignoră acuzațiile din alte țări

Cellebrite și decizia de a întrerupe colaborarea cu Serbia

Anul trecut, compania Cellebrite, cunoscută pentru dezvoltarea de instrumente de hacking pentru telefoane, a anunțat că a suspendat colaborarea cu poliția din Serbia. Această decizie a venit după ce cercetători din domeniul drepturilor omului au susținut că poliția și agențiile de informații locale au folosit instrumentele Cellebrite pentru a accesa telefoanele unui jurnalist și unui activist, instalând spyware. Această acțiune a fost un exemplu rar în care Cellebrite a întrerupt public colaborarea cu un client, invocând un raport tehnic al Amnesty International ca motiv al deciziei.

Reacția Cellebrite la acuzațiile din Iordania și Kenya

Cu toate acestea, în fața unor acuzații similare recente din Iordania și Kenya, compania cu sediul în Israel a reacționat diferit. Cellebrite a respins acuzațiile și a refuzat să se angajeze în investigarea acestora. Această schimbare de abordare ridică semne de întrebare, mai ales în lumina acțiunilor anterioare ale companiei. Marți, cercetătorii de la The Citizen Lab al Universității din Toronto au publicat un raport care susține că guvernul kenyan a folosit instrumentele Cellebrite pentru a debloca telefonul activistului și politicianului local Boniface Mwangi, în timp ce acesta se afla în custodia poliției. Un alt raport din ianuarie al Citizen Lab a acuzat guvernul iordanian că a pătruns în telefoanele mai multor activiști și protestatari locali folosind instrumentele Cellebrite.

Dovezile Citizen Lab și reacția Cellebrite

În ambele investigații, Citizen Lab, o organizație care a investigat abuzurile tehnologice la nivel global, și-a bazat concluziile pe detectarea unor urme ale unei aplicații specifice legate de Cellebrite pe telefoanele victimelor. Cercetătorii au afirmat că aceste urme reprezintă un semnal de "înaltă încredere" că cineva a folosit instrumentele de deblocare ale Cellebrite pe telefoanele respective, deoarece aceeași aplicație fusese găsită anterior pe VirusTotal, un depozit de malware, și era semnată cu certificate digitale deținute de Cellebrite. Alți cercetători au legat, de asemenea, aceeași aplicație de Cellebrite.

Declarațiile oficiale și lipsa de acțiune

Victor Cooper, purtătorul de cuvânt al Cellebrite, a declarat că «nu răspundem la speculații și încurajăm orice organizație cu preocupări specifice și bazate pe dovezi să le împărtășească direct cu noi, astfel încât să putem acționa». Când a fost întrebat de ce Cellebrite acționează diferit față de cazul din Serbia, Cooper a spus că «cele două situații sunt incomparabile» și că «înaltă încredere nu este o dovadă directă». Cooper nu a răspuns la multiplele emailuri de urmărire care întrebau dacă Cellebrite va investiga cel mai recent raport al Citizen Lab și ce diferențe există, dacă există, față de cazul din Serbia.

Reacții și cereri de transparență

În ambele investigații din Kenya și Iordania, Citizen Lab a contactat Cellebrite înainte de publicarea rapoartelor pentru a oferi companiei dreptul de a răspunde. În răspunsul la raportul din Iordania, Cellebrite a afirmat că «orice utilizare dovedită a instrumentelor noastre în încălcarea drepturilor omului sau a legii locale va duce la dezactivarea imediată», dar nu s-a angajat să investigheze cazul și a refuzat să dezvăluie informații specifice despre clienți. Pentru raportul din Kenya, însă, Cellebrite a recunoscut primirea cererii Citizen Lab, dar nu a comentat, potrivit lui John Scott-Railton, unul dintre cercetătorii Citizen Lab care a lucrat la investigațiile Cellebrite.

Istoricul întreruperilor de colaborare ale Cellebrite

Cellebrite, care susține că are peste 7.000 de clienți din rândul forțelor de ordine la nivel mondial, a întrerupt anterior relațiile cu Bangladesh și Myanmar, precum și cu Rusia și Belarus în 2021. Compania a declarat anterior că a încetat vânzările către Hong Kong și China în urma reglementărilor guvernului SUA care restricționează exportul de tehnologii sensibile către aceste țări. Activistii locali din Hong Kong au acuzat autoritățile că au folosit Cellebrite pentru a debloca telefoanele protestatarilor.