Suspensia serviciilor Cellebrite în Serbia
Anul trecut, producătorul de instrumente de hackuire a telefoanelor, Cellebrite, a suspendat colaborarea cu poliția din Serbia, după ce cercetătorii în drepturile omului au susținut că poliția locală și agențiile de informații au folosit uneltele sale pentru a accesa telefoanele unui jurnalist și unui activist, implantând spyware.
Decizia a fost bazată pe un raport tehnic al Amnesty International, care a documentat abuzurile. Aceasta a fost o situație rară în care Cellebrite a întrerupt public relațiile cu un client din cauza acuzațiilor de abuz.
Acuzații similare în alte țări
După acuzații similare de abuz în Iordania și Kenya, compania israeliană a respins acuzațiile și a refuzat să se angajeze într-o investigație. Motivul pentru această schimbare de abordare nu este clar, contrar acțiunilor anterioare ale companiei.
Recent, cercetătorii de la Citizen Lab, Universitatea din Toronto, au publicat un raport care susține că guvernul din Kenya a folosit uneltele Cellebrite pentru a debloca telefonul activistului Boniface Mwangi, în timp ce acesta se afla în custodia poliției. De asemenea, un raport din ianuarie a acuzat guvernul iordanian de spargerea telefoanelor mai multor activiști și protestatari folosind instrumentele Cellebrite.
Probele și reacțiile Cellebrite
Cercetătorii au găsit urme ale unei aplicații specifice legate de Cellebrite pe telefoanele victimelor, ceea ce reprezintă un semnal „de înaltă încredere” că uneltele de deblocare au fost utilizate. Această aplicație a fost găsită anterior pe VirusTotal, un repository de malware, și era semnată cu certificate digitale deținute de Cellebrite.
Victor Cooper, purtător de cuvânt al Cellebrite, a afirmat că compania nu răspunde speculațiilor și încurajează organizațiile cu îngrijorări bazate pe dovezi să le comunice direct pentru a putea acționa. Când a fost întrebat despre diferențele dintre cazul din Serbia și cele din Kenya și Iordania, Cooper a declarat că „cele două situații sunt incomparabile” și că „încrederea mare nu este dovadă directă”.
Implicarea Citizen Lab
Citizen Lab a contactat Cellebrite înainte de publicarea rapoartelor din Kenya și Iordania, oferind companiei oportunitatea de a răspunde. În cazul raportului din Iordania, Cellebrite a declarat că orice utilizare fundamentată a uneltelor sale în încălcarea drepturilor omului sau a legii locale va duce la dezactivarea imediată, dar nu s-a angajat să investigheze cazul. În cazul din Kenya, Cellebrite a recunoscut primirea întrebării de la Citizen Lab, dar nu a comentat.
Precedente de suspendare a relațiilor comerciale
În trecut, Cellebrite a suspendat relațiile cu țări precum Bangladesh, Myanmar, Rusia și Belarus, în urma unor raportări de abuzuri. Compania a afirmat că a încetat vânzările către Hong Kong și China, conform reglementărilor guvernului SUA care restricționează exporturile de tehnologii sensibile către aceste țări.
Concluzie
Decizia Cellebrite de a suspenda serviciile în Serbia, dar nu și în alte țări, ridică întrebări despre standardele companiei în privința drepturilor omului și despre modul în care își desfășoară activitățile comerciale în regimuri autoritare.
