Araştırma grubunun bulguları, hükümet müşterileriyle işbirliği yapan teknoloji şirketlerinin ürünlerinin nasıl kullanıldığını kontrol edemediğinin ne kadar zor olduğunu ortaya koymaktadır.
Kesinti Kararı Uygulanamamış
Cellebrite, Mart 2021'de Rus hükümet müşterilerine teknoloji sağlamayı bırakacağını açıklamıştı. Bununla birlikte, üç ay sonra Rusya'nın merkezi soruşturma birimi, Cellebrite'in UFED adlı araçlarını kullanarak Pivovarov'un telefonuna erişim sağlamayı başardı. Şirketin resmi web sitesinde, kesinti kararıyla cihazların işlev görmesinin veya yazılım güncellemesi almasının engellenebileceği belirtilmişti.
Araştırma grubunun temeli olan Citizen Lab, bu olayın Cellebrite'in müşteri politikalarının bir sonucu olduğunu ifade etti. İsrailli insan hakları avukatı Eitay Mack, şirketin teknoloji satışını durdurmasının ve hatta yazılım lisansını iptal etmesinin dahi, eski müşterilerin aracı kötüye kullanmasını önleyemediğini vurguladı.
Güvenlik Açığının Boyutu
Mack, Cellebrite'in müşterilerinden satılan hacklemesi araçlarını söküp sökmediğini sorgulamamasının kritik bir boşluk olduğunu belirtti. Citizen Lab'ın kıdemli araştırmacısı John Scott-Railton ise, Cellebrite'in kötüye kullanım raporlarından sonra araçları uzaktan devre dışı bırakması ve veri imajlarıyla kullanılan dijital parmak izleri uygulaması gerektiğini önerdi.
Geçmişteki Benzer Vakalar
Cellebrite'in teknolojisinin muhalif, insan hakları aktivisti ve gazetecilere karşı Hong Kong, Kenya ve Ürdün'de kullanıldığının dökümante edilmiş örnekleri bulunmaktadır. Şirket, dünyanın çeşitli ülkelerindeki hükümetlere ve Birleşik Devletler'e de cihazlar satmaktadır.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.