Eine neue Untersuchung von Forschern des Citizen Lab der University of Toronto zeigt einen großen Fehler in den Verpflichtungen von Überwachungsunternehmen auf. Russische Behörden nutzte ein Hacking-Tool des israelischen Unternehmens Cellebrite, um Daten vom iPhone des politischen Gegners Andrei Pivovarov zu extrahieren.

Der Vorfall datiert auf Juni 2021 und ereignete sich drei Monate nach der Ankündigung von Cellebrite aus ethischen Gründen seine Aktivitäten in Russland einzustellen. Eine Entscheidung, die sich als unzureichend erweist, um den Einsatz seiner Technologien zu stoppen.

Hacking von Andrei Pivovarovs iPhone nachgewiesen

Der Aktivist Andrei Pivovarov, ehemaliger Direktor der Organisation Open Russia, wurde im Mai 2021 und sein iPhone 12 festgenommen beschlagnahmt.

Eine von Citizen Lab nach seiner Veröffentlichung durchgeführte forensische Analyse des Geräts ergab Spuren des Universal Forensic Extraction Device (UFED)-Tools) von Cellebrite. Technische Beweise wie MobileLockdown-Aufzeichnungen belegen eine USB-Verbindung zu einem Gerät, dessen Host-ID Cellebrite bereits von Forschern zugewiesen wurde.

Diese technischen Erkenntnisse werden durch die Unterlagen der russischen Anklage bestätigt. Ein Gutachten des russischen Innenministeriums bestätigt ausdrücklich die Verwendung des UFED Physical Analyzer und des UFED 4PC Toolkits von Cellebrite.

Das Dokument beschreibt detailliert, wie Behörden Daten aus Apps wie WhatsApp und Telegram extrahierten und nach Schlüsselwörtern suchten, die mit politischen Aktivitäten und Oppositionsfiguren in Verbindung standen.

Der Rückzug von Cellebrite aus Russland war wirkungslos

Im März 2021 kündigte Cellebrite angesichts des öffentlichen Drucks an, dass es seine Verkäufe und Dienstleistungen in Russland sofort einstellen werde. Die Pivovarov-Affäre zeigt jedoch, dass diese Maßnahme weitgehend symbolischen Charakter hatte.

Der Citizen Lab-Bericht erklärt: „ Die historische Architektur der forensischen Systeme von Cellebrite bedeutet, dass ein Großteil der Funktionalität des UFED-Produkts noch lange nach Einstellung der Updates funktionierte „. Darüber hinaus das Vorhandensein eines Offline-Modus machte es für das Unternehmen schwierig, den Zugang zu Problemkunden abzuschneiden.

Der Marketingdirektor von Cellebrite erklärte: „ Jegliche Nutzung bestehender Cellebrite-Hardware in Russland nach März 2021 ist völlig unzulässig “ und es weist auf eine Inkompatibilität mit modernen Geräten hin.

Tatsache ist, dass Andreï Pivovarovs iPhone 12, ein damals aktuelles Modell, tatsächlich gehackt wurde. Dies deutet darauf hin, dass die Tools auch ohne offizielle Unterstützung für die Ziele funktionsfähig bleiben.