Rus güvenlik birimleri, erişimi kesilen cihaz analiz yazılımını aktiviste karşı kullandı

Cellebrite'ın mobil cihaz adli analiz sistemi, Rus istihbaratı tarafından yaptırım öncesi temin edilen donanımlar kullanılarak bir muhalif aktivistin akıllı telefonunu hacklemek için işletilmiş. Yazılım firması, söz konusu cihazların kontrolü dışında ve izni olmadan kullanıldığını iddia ederken, siber saldırı incelemeleri bu olayın uluslararası yaptırım rejiminin etkinliğine yönelik sorular kaldırdığını gösteriyor.

Eski Donanım, Yeni Tehdit

Cellebrite, İsrail merkezli bir şirket olup, polis ve güvenlik birlikleri tarafından kullanılan cihaz analiz ve veri kurtarma yazılımları geliştirmektedir. Sistem, kilitli telefonlardan veri çıkarmak, dijital adli incelemeler yürütmek ve mobil cihazlar üzerinde kapsamlı görünürlük sağlamak amacıyla tasarlanmıştır.

Araştırmalara göre, Rus devlet yapıları bu yazılımın donanım bileşenlerini 2022 yılında yaygınlaşan yaptırımlardan önce temin etmiş. Eski nesil cihazlar, uluslararası ambargo sisteminin denetim alanı dışında kalarak, belgelenmemiş operasyonlarda kullanılmaya uygun hale gelmiş.

Aktivist Hedef Alındı

Henüz kimliği açıklanmayan muhalif bir aktivist, kendi cihazında alışılmadık etkinlikler ve uygulama davranışları tespit etmiş. Seyreltilmiş adli incelemelerin ortaya çıkardığı bulgular, Cellebrite türü bir sistemin telefona uzaktan erişim sağladığını ve hassas verileri çıkardığını göstermiştir.

Cellebrite'ın Konumu

Şirket, yasal sorumluluğundan uzak durmak amacıyla şu açıklamayı yapmıştır: Söz konusu donanımlar, firmanın mevcut yasaklara tabi olmayan eski üretim tarihi taşıdığından, Rusya tarafından yaptırım öncesi kanal kullanılarak elde edilmiş olabilir. Cellebrite, cihazların kendi kontrolü veya onayı dışında işletildiğini ve bunun lisans anlaşmasını ihlal ettiğini vurgulamıştır.

"Yazılımımız, yasal görevlilerce meşru operasyonlar için tasarlanmıştır. İçeriğin kötüye kullanılması ürün tasarımı ve niyetimize aykırıdır."

Siber Istihbaratın Yeni Boyutu

Bu olay, kıyafet yaptırımlarının siber alan ve ticari teknoloji araçları konusunda tam etkililik sağlayamadığını ortaya koymaktadır. Emniyet ve güvenlik yazılımlarının, devlet aktörleri tarafından muhalif grupları hedef almak üzere yeniden kullanılması, dijital haklar ve bilgisayar güvenliği uzmanlarını endişelendirir.