来源: https://therecord.media/russia-used-cellebrite-tool-after-company-pulled-out-of-country
在一家公司切断与该国的联系后,俄罗斯利用 Cellebrite 手机窃听工具镇压异见人士。
在以色列商业监控公司 Cellebrite 因人权问题宣布切断与该国的联系三个月后,俄罗斯当局利用 Cellebrite 手机数据提取技术窥探了一名异见人士的设备。
据公民实验室研究员约翰·斯科特-雷尔顿 (John Scott-Railton) 称,在 Cellebrite 公司于 2021 年 3 月宣布将停止与俄罗斯合作后不久,该公司继续使用其强大的数据提取产品(在本例中为 Cellebrite 的通用取证提取设备 (UFED)),这表明该公司未能将其技术从专制政府客户手中撤回。
“Cellebrite 取证系统的历史架构意味着,UFED 产品中的许多功能在停止更新后仍能继续运行很长时间,”公民实验室的一份报告称。
Citizen Lab 表示,Cellebrite 系统历来都包含离线模式。
报告总结道:“Cellebrite 的技术设计方式似乎使得该公司难以有效地切断与问题客户的联系。”
Cellebrite 的一位高管通过电子邮件向 Recorded Future News 发送了他发给 Citizen Lab 的一封信的副本,信中称“2021 年 3 月之后在俄罗斯使用 Cellebrite 旧硬件是完全未经授权的”。
Cellebrite首席营销官David Gee表示:“2021年3月之前售出的Cellebrite硬件现在与现代设备不兼容,且无需我们的技术支持、同意或任何法律授权即可运行。技术的飞速发展使得传统的数字取证硬件和软件在短时间内失效。俄罗斯将永久列入我们的限制客户名单。”
公民实验室记录了塞尔维亚、约旦和肯尼亚等专制政权的当局最近如何使用 Cellebrite 入侵公民社会的手机,这引发了人们对该公司致力于阻止滥用行为的质疑。
一名异见人士被监禁
据公民实验室报告,俄罗斯著名政治活动家安德烈·皮沃瓦罗夫于 2021 年 5 月被俄罗斯当局拘留,他的设备,包括一部 iPhone 12 和一台苹果 Macbook,很快被没收。
据公民实验室(Citizen Lab)称,皮沃瓦罗夫的设备一直被官方扣押到2023年。当局并未征得他的同意搜查这些设备,他也未向当局提供密码。
公民实验室的安全研究人员表示,他们高度确信皮沃瓦拉夫的手机在 2021 年 6 月 17 日左右被破解,当时手机在俄罗斯当局手中,而就在三个月前,Cellebrite 宣布俄罗斯不能再使用其产品。
报告称,对手机中 MobileLockdown 记录的取证分析显示,手机曾通过 USB 连接到一台主机 ID 为 Cellebrite 的设备,而 Citizen Lab 此前已将该主机 ID 归因于 Cellebrite。
2022年7月,总部位于俄罗斯的非营利组织“开放俄罗斯”的前负责人皮沃瓦罗夫因其激进活动被判处四年监禁。公民实验室挖掘出的法庭记录证实了其法证调查结果,并显示从皮沃瓦罗夫手机中提取的多份文件被用于指控他“从事‘不受欢迎’组织的活动”。
法庭文件还显示,手机破解后,Cellebrite公司的UFED程序被用于搜索特定的政治关键词。报告称,俄罗斯当局未能破解这台MacBook。
皮沃瓦罗夫在2023年的一次囚犯交换中获释,目前流亡德国,但他仍然担心被监视。他计划致信Cellebrite公司首席执行官,询问该公司为何在声明已撤出俄罗斯后,俄罗斯当局仍能使用其UFED技术,以及该公司将如何防止未来再次发生滥用行为。
皮沃瓦罗夫在接受采访时表示:“我有点担心这种情况将来会继续下去。当如此智能的软件被用来实现普京的野心时,那就非常糟糕了。”
“似是而非的否认”
倡导者和研究人员表示,Cellebrite 的技术是独裁者进行镇压的有力工具,因为它可以用来获取记者的消息来源,更好地了解反对派政治运动,并追踪异见人士如何合作。
斯科特-雷尔顿表示,Cellebrite还计划推出新的人工智能功能。他补充说,这将“更高效地提取人们的社交关系图谱,这让我感到担忧”。
“如果 Cellebrite 想要停止为政治迫害提供装备,那么方法很明确:停止向独裁者出售产品,在收到可信的滥用报告后远程禁用他们的技术,并通过在所有镜像设备上实施加密签名水印来结束似是而非的否认时代,”Scott-Railton 说。
据 Access Now 高级技术法律顾问 Natalia Krapiva 称,公民实验室和非营利组织 Access Now 向 Cellebrite 的高管们发出了一封信,敦促他们停止向以前滥用其技术的政权出售产品,并与民间社会一起,在技术出售前后带头开展“人权尽职调查”工作。