Chips y hardware
Herramientas de Cellebrite fueron usadas en Rusia a pesar de las afirmaciones de salida de la empresa
Las autoridades rusas utilizaron herramientas de Cellebrite para hackear el teléfono de un opositor político, lo que plantea dudas sobre por qué la tecnología siguió funcionando después de que la empresa afirmara haber cortado lazos.
En junio de 2021, las autoridades rusas utilizaron una herramienta de hackeo telefónico fabricada por Cellebrite para acceder al iPhone de Andrey Pivovarov, un disidente de derechos humanos y político opositor local. Según un informe de The Citizen Lab, grupo de investigación de derechos digitales, la evidencia forense mostró que las autoridades rusas hackearon el teléfono de un destacado opositor político tras detenerlo y confiscar su iPhone 12 y su MacBook en mayo de 2021. El hackeo ocurrió a pesar del anuncio de la firma forense israelí en marzo de 2021 de que dejaría de vender su tecnología a clientes del gobierno ruso. Las autoridades rusas utilizaron la herramienta de desbloqueo de teléfonos de Cellebrite, conocida como UFED (Dispositivo Universal de Extracción Forense), para extraer mensajes de WhatsApp y Telegram. También buscaron en el dispositivo términos políticos y nombres de figuras de la oposición que fueron blanco de presuntas campañas de hackeo del gobierno ruso. Pivovarov, director del desaparecido grupo opositor Open Russia, fue sentenciado posteriormente a cuatro años de prisión antes de ser liberado en agosto de 2024 como parte de un intercambio de prisioneros.
El incidente destaca los riesgos persistentes de que la tecnología de vigilancia permanezca activa después de que un proveedor afirme retirarse. Eitay Mack, un abogado israelí de derechos humanos, argumentó que los antiguos clientes aún pueden abusar de la herramienta de desbloqueo de teléfonos de Cellebrite incluso después de que la empresa deje de dar soporte al cliente y, presumiblemente, revoque su licencia de software. Mack señaló que cesar las ventas y revocar las licencias no impide que los antiguos clientes abusen de la tecnología. Para abordar esto, John Scott-Railton, investigador sénior de The Citizen Lab, declaró que Cellebrite “también debería desactivar remotamente los despliegues tras informes creíbles de abuso, y poner fin a la era de la negación plausible mediante la implementación de marcas de agua firmadas criptográficamente en todos los dispositivos analizados”. Aunque Cellebrite afirma que puede impedir que sus dispositivos funcionen o reciban actualizaciones de software, sigue sin estar claro por qué las herramientas de Cellebrite continuaron funcionando en Rusia después de que la empresa afirmara haber cortado lazos.
Cellebrite, que vende su hardware a gobiernos de todo el mundo, incluido el de EE. UU., ha cortado previamente lazos con otras regiones tras informes de abuso. La empresa ha detenido las ventas o cortado lazos con Bangladés, China, Hong Kong, Kenia, Jordania y Serbia. En respuesta a los hallazgos, David Gee, director de marketing de Cellebrite, declaró que la empresa terminó las licencias existentes y detuvo todas las ventas y servicios a la Federación Rusa en marzo de 2021, y que cualquier uso posterior de su hardware heredado allí no está autorizado. La Embajada de Rusia en Washington, D.C. no respondió a una solicitud de comentarios.
Por qué importa
El informe plantea dudas sobre si las empresas tecnológicas occidentales pueden controlar realmente cómo se utilizan sus herramientas de vigilancia una vez que están en circulación. Destaca la dificultad de recuperar tecnologías de hackeo potentes después de haber sido vendidas a clientes.