Política y regulación
Cellebrite corta lazos con Serbia, pero desestima acusaciones de abuso en Kenia y Jordania
Cellebrite enfrenta escrutinio por aplicar de manera inconsistente su política de abuso, tras haber suspendido a la policía serbia mientras desestima acusaciones recientes sobre el uso de sus herramientas en Jordania y Kenia.
El año pasado, Cellebrite, fabricante de herramientas de desbloqueo de teléfonos, anunció que había suspendido a la policía serbia como cliente. Esta decisión siguió a informes de investigadores de derechos humanos que alegaron que la policía y las agencias de inteligencia locales utilizaron sus herramientas para hackear los teléfonos de un periodista y un activista, e instalar software espía. Cellebrite citó un informe técnico de Amnistía Internacional para justificar la suspensión.
Sin embargo, la empresa ha adoptado una postura diferente respecto a acusaciones similares recientes de abuso en Jordania y Kenia. El martes, investigadores de The Citizen Lab (grupo de investigación de la Universidad de Toronto) publicaron un informe que alega que el gobierno de Kenia utilizó las herramientas de Cellebrite para desbloquear el teléfono de Boniface Mwangi, un activista y político local. Esto siguió a un informe de enero en el que The Citizen Lab acusó al gobierno jordano de irrumpir en los teléfonos de varios activistas y manifestantes locales utilizando las herramientas de Cellebrite.
En ambos casos, los investigadores identificaron rastros de una aplicación específica vinculada a Cellebrite en los teléfonos de las víctimas. The Citizen Lab declaró que estos rastros representan una señal de alta confianza porque la misma aplicación se encontró anteriormente en VirusTotal (repositorio de malware) y estaba firmada con certificados digitales propiedad de Cellebrite.
Cellebrite, que afirma tener más de 7000 clientes de las fuerzas del orden en todo el mundo, ha desestimado los últimos hallazgos. Victor Cooper, portavoz de Cellebrite, declaró que las situaciones son incomparables y que la alta confianza no equivale a evidencia directa. Añadió que la empresa no responde a especulaciones. Anteriormente, Cellebrite cortó relaciones con Bangladés y Myanmar, así como con Rusia y Bielorrusia durante 2021. También dejó de vender a Hong Kong y China tras las regulaciones del gobierno de EE. UU. que restringen la exportación de tecnologías sensibles. Activistas locales en Hong Kong habían acusado a las autoridades de utilizar Cellebrite para desbloquear los teléfonos de los manifestantes.
En respuesta a los informes, John Scott-Railton, investigador de The Citizen Lab, instó a la empresa a ser más transparente. “Instamos a Cellebrite a publicar los criterios específicos que utilizaron para aprobar las ventas a las autoridades kenianas y a revelar cuántas licencias se han revocado en el pasado”, dijo Scott-Railton.
Por qué importa
El enfoque inconsistente de Cellebrite para cortar lazos con clientes tras acusaciones de abuso de derechos humanos plantea dudas sobre la transparencia y la eficacia de sus procesos de evaluación para clientes de las fuerzas del orden en todo el mundo.