Default
Door staff@engadget.com (Matt Tate) - 25 Jun 2026
De Russische regering heeft naar verluidt het digitale forensische platform Cellebrite gebruikt om de telefoon van een politieke activist te hacken, ondanks dat het Israëlische bedrijf dat de software maakt eerder zijn contract met zijn Russische klanten heeft opgezegd.
Uit een onderzoek door het Citizen Lab van de Universiteit van Toronto bleek dat de Russische autoriteiten Cellebrite gebruikten om zonder zijn toestemming toegang te krijgen tot de apparaten van Andrey Pivovarov, de mensenrechtenverdediger en voormalig directeur van de non-profitorganisatie Open Russia. Pivovarov zei dat hij ook geen relevante wachtwoorden voor zijn in beslag genomen iPhone 12 of MacBook had overhandigd.
De apparaten van Pivovarov werden pas in 2023 teruggegeven aan zijn wettelijke vertegenwoordigers, toen hij een gevangenisstraf uitzat, twee jaar nadat ze aanvankelijk in beslag waren genomen. Hij is inmiddels vrijgelaten en heeft ze aan hem teruggegeven, en vorig jaar heeft hij voor het eerst contact opgenomen met het Citizen Lab. De onderzoekers zeiden dat hun analyse “sporen van het gebruik van de forensische tools van Cellebrite met veel vertrouwen” aan het licht bracht op de iPhone 12 die toebehoorde aan Pivovarov. Dit vond plaats op of rond 17 juni 2021, toen de telefoon in bezit was van de Russische overheid.
Het Citizen Lab zei dat zijn bevindingen worden ondersteund door officiële documentatie die door de Russische autoriteiten is gepubliceerd. Ze zeggen dat een rapport getiteld "Forensic Expert Report No. 1269-17", vertaald in het Engels, het gebruik van Cellebrite's UFED Physical Analyzer en UFED 4PC-toolkit bevestigt. Deze tools maken het mogelijk gegevens uit een breed scala aan apparaten te extraheren en te analyseren. WhatsApp, Telegram en Viber zouden allemaal zijn gebruikt om informatie over Pivovarov te verkrijgen die als bewijsmateriaal in zijn vervolging had kunnen worden gebruikt.
Het rapport beweert dat de autoriteiten termen als ‘Open Russia Civic Movement’ en andere politieke onderwerpen hebben gebruikt bij het doorzoeken van de apparaten. Ze zochten ook naar de namen van oppositionele figuren zoals Michail Chodorkovski, de oprichter van de pro-democratische organisatie waar Pivovarov eerder voor had gewerkt.
In het rapport van het Citizen Lab werd ook opgemerkt dat de Russische regering minder succesvol was in hun pogingen om toegang te krijgen tot Pivovarovs MacBook, voornamelijk omdat deze gecodeerd was. Ze beweren bewijs te hebben van een reeks mislukte inlogpogingen op dezelfde dag dat ze met succes de iPhone hadden gehackt.
Cellebrite levert, naar eigen zeggen, “end-to-end digitale forensische oplossingen, onderzoeken en inlichtingenoplossingen” aan meer dan 60.000 instanties in 150 landen. Het hoofdkantoor is gevestigd in Petah Tivka, Israël (met een ander groot kantoor op Amerikaans grondgebied) en heeft volgens het Citizen Lab "een goed gedocumenteerde geschiedenis van verkopen aan regeringen met trackrecords op het gebied van de vervolging van activisten, journalisten en dissidenten." Op zijn officiële website zegt Cellebrite dat het gespecialiseerd is in “het beheersen van de complexiteit van wettelijk gesanctioneerde digitale onderzoeken” en helpt “slechte actoren te veroordelen”.
Cellebrite beëindigde zijn contract met de Russische Onderzoekscommissie in maart 2021, na beschuldigingen dat het de regering effectief hielp bij het onderdrukken van haar tegenstanders door het gebruik van haar technologie. Ondanks dat Cellebritie beweerde dat de Russische autoriteiten onmiddellijk geen updates meer ontvingen toen het bedrijf de banden verbrak, konden ze drie maanden later schijnbaar toegang krijgen tot de apparaten van Pivovarov.
Het Citizen Lab beschuldigt Cellebrite ervan "er niet in te slagen zijn bedrijfsverantwoordelijkheid te vervullen om de mensenrechten te respecteren", en zei dat er wijdverbreid bewijs is dat het bedrijf zich "op zijn gemak" voelt bij de verkoop aan regeringen die de technologie zouden kunnen gebruiken om mensenrechtenschendingen te begaan. In een e-mail aan het Citizen Lab die later werd gedeeld met Forbes, zei David Gee, Chief Marketing Officer van Cellebrite, dat elk gebruik van het platform van Cellebrite in Rusland na maart 2021 “volledig ongeoorloofd” was. “De Cellebrite-hardware die eerder vóór maart 2021 werd verkocht, zou nu incompatibel zijn met moderne apparaten en zou werken zonder onze technische ondersteuning, onze toestemming of enige juridische sanctie van Cellebrite”, voegde hij eraan toe.
Uit een onderzoek door het Citizen Lab van de Universiteit van Toronto bleek dat de Russische autoriteiten Cellebrite gebruikten om zonder zijn toestemming toegang te krijgen tot de apparaten van Andrey Pivovarov, de mensenrechtenverdediger en voormalig directeur van de non-profitorganisatie Open Russia. Pivovarov zei dat hij ook geen relevante wachtwoorden voor zijn in beslag genomen iPhone 12 of MacBook had overhandigd.
De apparaten van Pivovarov werden pas in 2023 teruggegeven aan zijn wettelijke vertegenwoordigers, toen hij een gevangenisstraf uitzat, twee jaar nadat ze aanvankelijk in beslag waren genomen. Hij is inmiddels vrijgelaten en heeft ze aan hem teruggegeven, en vorig jaar heeft hij voor het eerst contact opgenomen met het Citizen Lab. De onderzoekers zeiden dat hun analyse “sporen van het gebruik van de forensische tools van Cellebrite met veel vertrouwen” aan het licht bracht op de iPhone 12 die toebehoorde aan Pivovarov. Dit vond plaats op of rond 17 juni 2021, toen de telefoon in bezit was van de Russische overheid.
Het Citizen Lab zei dat zijn bevindingen worden ondersteund door officiële documentatie die door de Russische autoriteiten is gepubliceerd. Ze zeggen dat een rapport getiteld "Forensic Expert Report No. 1269-17", vertaald in het Engels, het gebruik van Cellebrite's UFED Physical Analyzer en UFED 4PC-toolkit bevestigt. Deze tools maken het mogelijk gegevens uit een breed scala aan apparaten te extraheren en te analyseren. WhatsApp, Telegram en Viber zouden allemaal zijn gebruikt om informatie over Pivovarov te verkrijgen die als bewijsmateriaal in zijn vervolging had kunnen worden gebruikt.
Het rapport beweert dat de autoriteiten termen als ‘Open Russia Civic Movement’ en andere politieke onderwerpen hebben gebruikt bij het doorzoeken van de apparaten. Ze zochten ook naar de namen van oppositionele figuren zoals Michail Chodorkovski, de oprichter van de pro-democratische organisatie waar Pivovarov eerder voor had gewerkt.
In het rapport van het Citizen Lab werd ook opgemerkt dat de Russische regering minder succesvol was in hun pogingen om toegang te krijgen tot Pivovarovs MacBook, voornamelijk omdat deze gecodeerd was. Ze beweren bewijs te hebben van een reeks mislukte inlogpogingen op dezelfde dag dat ze met succes de iPhone hadden gehackt.
Cellebrite levert, naar eigen zeggen, “end-to-end digitale forensische oplossingen, onderzoeken en inlichtingenoplossingen” aan meer dan 60.000 instanties in 150 landen. Het hoofdkantoor is gevestigd in Petah Tivka, Israël (met een ander groot kantoor op Amerikaans grondgebied) en heeft volgens het Citizen Lab "een goed gedocumenteerde geschiedenis van verkopen aan regeringen met trackrecords op het gebied van de vervolging van activisten, journalisten en dissidenten." Op zijn officiële website zegt Cellebrite dat het gespecialiseerd is in “het beheersen van de complexiteit van wettelijk gesanctioneerde digitale onderzoeken” en helpt “slechte actoren te veroordelen”.
Cellebrite beëindigde zijn contract met de Russische Onderzoekscommissie in maart 2021, na beschuldigingen dat het de regering effectief hielp bij het onderdrukken van haar tegenstanders door het gebruik van haar technologie. Ondanks dat Cellebritie beweerde dat de Russische autoriteiten onmiddellijk geen updates meer ontvingen toen het bedrijf de banden verbrak, konden ze drie maanden later schijnbaar toegang krijgen tot de apparaten van Pivovarov.
Het Citizen Lab beschuldigt Cellebrite ervan "er niet in te slagen zijn bedrijfsverantwoordelijkheid te vervullen om de mensenrechten te respecteren", en zei dat er wijdverbreid bewijs is dat het bedrijf zich "op zijn gemak" voelt bij de verkoop aan regeringen die de technologie zouden kunnen gebruiken om mensenrechtenschendingen te begaan. In een e-mail aan het Citizen Lab die later werd gedeeld met Forbes, zei David Gee, Chief Marketing Officer van Cellebrite, dat elk gebruik van het platform van Cellebrite in Rusland na maart 2021 “volledig ongeoorloofd” was. “De Cellebrite-hardware die eerder vóór maart 2021 werd verkocht, zou nu incompatibel zijn met moderne apparaten en zou werken zonder onze technische ondersteuning, onze toestemming of enige juridische sanctie van Cellebrite”, voegde hij eraan toe.