Rus hükümeti, ünlü bir siyasi muhalifin telefonuna, Cellebrite adlı adli bilişim şirketinin ürettiği teknolojiyle, tutukluyken girdi. Bu durum, Batılı teknoloji firmalarının araçlarının nasıl kullanıldığını gerçekten kontrol edip edemeyeceğine dair yeni sorular doğuruyor.
Cellebrite, dünya genelinde hükümetlere teknoloji satan İsrailli bir şirket. Şirket, Rusya hükümetiyle olan bağlarını kesme kararı almıştı ancak bu kararı uygulayıp uygulayamadığı belirsiz.
Toronto Üniversitesi’nde bulunan Citizen Lab araştırmacıları, bir Rus araştırma biriminin, insan hakları aktivisti ve muhalefet politikacısı Andrey Pivovarov’un iPhone’unu Cellebrite tarafından üretilen bir telefon hackleme aracıyla kırdığını belirtti.
Bu hack olayından üç ay önce, Cellebrite, Rus hükümeti müşterilerine teknoloji satışını “hemen” durdurmayı planladığını duyurmuştu. Ancak resmi web sitesinde, şirketin Mart 2021 itibarıyla Putin’in hükümetiyle olan ilişkisini kesmeden sonra, cihazların “çalışmasını durdurabileceğini” iddia ettiğini belirtti.
Bu durumda neden böyle bir şeyin yaşanmadığı belirsiz. Bu durum, izleme teknolojisinin tehlikelerini gözler önüne seriyor; bir kez yanlış müşteri eline geçtiğinde, bu teknolojilerin geri alınması oldukça zorlaşıyor. Araçlar yayılıyor, kötüye kullanılıyor ve bunlar genellikle üretici firma ellerini yıkadıktan sonra bile kullanılmaya devam ediliyor.
Eitay Mack, Cellebrite gibi izleme teknolojisi üreticilerine karşı uzun süredir kampanya yürüten bir insan hakları avukatı olarak, bu durumun Cellebrite’ın politikalarının bir sonucu olduğunu belirtti.
Bize Ulaşın
Cellebrite hakkında daha fazla bilginiz var mı? Ya da Cellebrite’ın müşterilerinin teknolojisini nasıl kötüye kullandığına dair bir şeyler biliyorsanız, sizinle iletişim kurmak isteriz. İş dışı bir cihaz ve ağdan, Lorenzo Franceschi-Bicchierai ile güvenli bir şekilde Signal üzerinden +1 917 257 1382 numarasından ya da Telegram ve Keybase @lorenzofb üzerinden irtibat kurabilirsiniz.
Mack, satışları durdurmanın ya da bir yazılım lisansını iptal etmenin, eski bir Cellebrite müşterisinin teknolojiyi kötüye kullanmasını engellemeyeceğini belirtti. Ayrıca, Cellebrite’ın, eski müşterilerine sattığı hackleme araçlarını sökmesini talep edip etmediği konusunda net bir bilgi vermediğini vurguladı; bu, şirketin kendi duyuru belgelerinde ele alınmamış bir boşluk.
Bu vaka, eski müşterilerin Cellebrite’ın telefon açma aracı UFED’i kullanmaya devam edebileceğini gösteriyor. Teorik olarak, bu durum, şirketin cihazlarının daha az işe yarar hale gelmesi gerektiğini düşündürüyor.
Citizen Lab araştırmacılarından John Scott-Railton, Cellebrite’ın, kötüye kullanım raporları aldıktan sonra uzaktan devre dışı bırakma uygulaması gerektiğini belirtti. Ayrıca, cihazların hangi spesifik şekilde kullanıldığını tespit edebilecek bir tür dijital parmak izi oluşturması gerektiğini ifade etti.
Cellebrite, cep telefonlarını açmak ve hacklemek için tasarlanmış donanım cihazları satıyor. Geçmişte, müşterilerinin bu teknolojiyi Hong Kong, Kenya ve Ürdün gibi yerlerde muhalifler, insan hakları aktivistleri ve gazetecilere karşı kullandığı belgelenmiştir. Bu tür bulgular sonucunda Cellebrite, Bangladeş, Çin, Hong Kong, Myanmar ve Sırbistan’la olan ilişkilerini kesmiştir.
Cellebrite’ın pazarlama müdürü David Gee, Citizen Lab’a gönderdiği bir e-postada şirketin Mart 2021’de Rusya Federasyonu’na yaptığı tüm satışları durdurduğunu ve mevcut lisansları iptal ettiğini belirtti. Ayrıca, 2021 Mart’ından sonra Rusya’da kullanılacak Cellebrite donanımının tamamen yetkisiz olduğunu vurguladı.
Pivovarov’un davasında, Citizen Lab araştırmacıları telefonunda Cellebrite UFED kullanılarak hacklendiğine dair adli delillere ulaştıklarını kaydetti. Rus yetkililer, Pivovarov’u tutukladıktan sonra iPhone 12 ve MacBook’unu almıştı.
Pivovarov, araştırmacılara süreci boyunca aldığı mahkeme belgelerini de paylaştı. Belgede, Rus hükümetinin Kriminalist Uzmanlık Merkezinin Cellebrite UFED’i kullanarak telefonuna eriştiği belirtiliyordu; yetkililer, WhatsApp ve Telegram mesajları gibi verileri çıkarttıklarını ifade ettiler.
Pivovarov, artık kapanmış olan Açık Rusya muhalefet grubunun yöneticisiydi. Daha sonra dört yıl hapis cezasına çarptırıldı ve 2024 Ağustos’unda Batılı ülkelerle yapılan bir tutuklu takası sonucu serbest bırakıldı.
Washington DC’deki Rus Büyükelçiliği ise konuya dair bir yorumda bulunmadı.
Makalelerimizde verdiğimiz bağlantılardan alım yaptığınızda küçük bir komisyon kazanıyoruz. Bu, editöryal bağımsızlığımızı etkilemez.
