Cellebrite, acuzată de standarde duble: a tăiat Serbia pentru abuzuri, dar ignoră acuzațiile similare din Kenya și Iordania

Anul trecut, producătorul de instrumente de spargere a telefoanelor Cellebrite a anunțat că a suspendat poliția sârbă din lista de clienți, după ce cercetători în domeniul drepturilor omului au acuzat că poliția și serviciile de informații locale au folosit aceste instrumente pentru a intra ilegal în telefoanele unui jurnalist și ale unui activist, unde ar fi fost instalat și spyware.

Aceasta a fost o situație rară în care Cellebrite a întrerupt public relația cu un client în urma unor acuzații documentate de abuz, compania invocând raportul tehnic al Amnesty International ca motiv al deciziei sale.

Însă, după acuzații recente, similare, de abuz în Iordania și Kenya, compania cu sediul principal în Israel a reacționat diferit: a respins acuzațiile și a refuzat să se angajeze că le va investiga. Nu este clar de ce Cellebrite și-a schimbat abordarea, aparent în contradicție cu acțiunile sale anterioare.

Marți, cercetătorii de la Citizen Lab al Universității din Toronto au publicat un raport în care susțin că guvernul kenyan a folosit instrumentele Cellebrite pentru a debloca telefonul lui Boniface Mwangi, activist și politician local, în timp ce acesta se afla în custodia poliției. Într-un alt raport, din ianuarie, Citizen Lab a acuzat guvernul iordanian că a pătruns în telefoanele mai multor activiști locali și protestatari prin utilizarea instrumentelor Cellebrite.

În ambele investigații, Citizen Lab – o organizație care documentează abuzurile legate de spyware și tehnologii de hacking la nivel global – și-a bazat concluziile pe identificarea unor urme ale unei aplicații specifice, asociate cu Cellebrite, găsite pe telefoanele victimelor.

Cercetătorii au declarat că aceste urme reprezintă un semnal de „mare încredere” că cineva a folosit instrumentele de deblocare ale Cellebrite pe telefoanele respective. Aplicația a fost descoperită anterior în VirusTotal, un depozit de malware, și era semnată cu certificate digitale aparținând Cellebrite.

Alți cercetători au legat, la rândul lor, aceeași aplicație de compania Cellebrite.

„We do not respond to speculation and encourage any organization with specific, evidence-based concerns to share them with us directly so we can act on them”, a declarat Victor Cooper, purtător de cuvânt al Cellebrite, într-un e-mail.

Întrebat de ce Cellebrite acționează acum diferit față de cazul Serbiei, Cooper a spus că „the two situations are incomparable”, adăugând că „high confidence is not direct evidence.”

Cooper nu a răspuns la mai multe e-mailuri ulterioare în care era întrebat dacă Cellebrite va investiga cel mai recent raport al Citizen Lab și care sunt, dacă există, diferențele concrete față de cazul Serbiei.

În cadrul ambelor investigații, din Kenya și Iordania, Citizen Lab a contactat Cellebrite înainte de publicarea rapoartelor, pentru a oferi companiei posibilitatea unui drept la replică.

Ca răspuns la raportul privind Iordania, Cellebrite a declarat că „any substantiated use of our tools in violation of human rights or local law will result in immediate disablement”, însă nu s-a angajat să investigheze cazul concret și a refuzat să ofere detalii specifice despre clienți.

În ceea ce privește raportul despre Kenya, Cellebrite a confirmat primirea solicitării Citizen Lab, dar nu a comentat, potrivit lui John Scott-Railton, unul dintre cercetătorii Citizen Lab implicați în investigațiile referitoare la Cellebrite.

„We urge Cellebrite to release the specific criteria they used to approve sales to Kenyan authorities, and disclose how many licenses have been revoked in the past,” a declarat Scott-Railton. „If Cellebrite is serious about their rigorous vetting, they should have no problem making it public.”

După rapoartele anterioare privind abuzuri, Cellebrite, care afirmă că are peste 7.000 de clienți din rândul organelor de aplicare a legii din întreaga lume, a întrerupt colaborarea cu Bangladesh și Myanmar, precum și cu Rusia și Belarus în 2021. Compania a mai anunțat că a încetat să vândă în Hong Kong și China, în urma restricțiilor impuse de guvernul SUA privind exportul de tehnologii sensibile către aceste țări. Activisti locali din Hong Kong au acuzat autoritățile că au folosit Cellebrite pentru a debloca telefoanele protestatarilor.