安德烈·皮沃瓦羅夫一案引發(fā)質(zhì)疑：Cellebrite 對(duì)其自身軟件究竟擁有多大控制權(quán)

多倫多大學(xué)公民實(shí)驗(yàn)室的調(diào)查發(fā)現(xiàn)，俄羅斯當(dāng)局使用了以色列公司 Cellebrite 的工具，破解一名政治犯的手機(jī)——而此時(shí)距離該公司宣布取消與俄羅斯的合同已過去數(shù)月。

這一案例引發(fā)了對(duì) Cellebrite 能否有效控制其自身軟件的質(zhì)疑。該軟件允許用戶輕松破解手機(jī)并查看其內(nèi)容，銷往全球，在英國和美國的警察部門中被廣泛使用。

在獄中，俄羅斯當(dāng)局使用取證工具破解了他的手機(jī)，提取了關(guān)于其聯(lián)系人以及個(gè)人與職業(yè)生活的信息。皮沃瓦羅夫表示，這是對(duì)他“隱私的侵犯”，使他的許多同事面臨風(fēng)險(xiǎn)。

他說：“他們?cè)噲D找到我與組織中其他同事以及一些政治人物的通信，并可能將這些信息用于針對(duì)他們的刑事案件。在我被捕之后，我的一些同事立即離開了俄羅斯。”

Cellebrite 聲稱自己“完全站在正義一方”，并試圖與 NSO 集團(tuán)等其他公司劃清界限。NSO 的標(biāo)志性間諜軟件“飛馬”據(jù)稱被外國政府用于針對(duì)異見人士、記者、外交官和神職人員。NSO 表示，客戶有義務(wù)不濫用其間諜軟件。

皮沃瓦羅夫于 2021 年 5 月被入侵，而此時(shí)距離 Cellebrite 宣布停止向俄羅斯和白俄羅斯的客戶銷售其解決方案和服務(wù)已過去數(shù)月。該聲明是在人權(quán)律師埃塔伊·馬克領(lǐng)導(dǎo)的一個(gè)調(diào)查小組揭露 Cellebrite 的工具曾在俄羅斯被用于針對(duì)數(shù)萬人（包括阿列克謝·納瓦利內(nèi)）之后，以色列媒體施壓的結(jié)果。

馬克說，還有其他案例顯示，即使在該公司聲稱已取消合同之后，Cellebrite 的工具似乎仍被使用，而他進(jìn)行的調(diào)查表明，即使使用過期的許可證，該軟件仍可運(yùn)行。

皮沃瓦羅夫表示，使用 Cellebrite 侵犯了他的隱私，并使當(dāng)局能夠利用他的個(gè)人信息來對(duì)付他。

他在一封致該公司的公開信中寫道：“已經(jīng)進(jìn)行的調(diào)查表明，俄羅斯聯(lián)邦和其他威權(quán)國家在合同正式終止后很長(zhǎng)一段時(shí)間內(nèi)仍在使用你們的設(shè)備。我認(rèn)為貴公司應(yīng)當(dāng)停止實(shí)際上庇護(hù)濫用你們技術(shù)的客戶的做法。”

Cellebrite 曾向包括俄羅斯、白俄羅斯、中國、約旦、肯尼亞、緬甸和塞爾維亞在內(nèi)的專制與壓制性國家出售技術(shù)。它已經(jīng)終止了在塞爾維亞、俄羅斯、白俄羅斯、孟加拉國的合同。它沒有終止與肯尼亞或約旦的合同，盡管公民實(shí)驗(yàn)室已發(fā)現(xiàn)證據(jù)表明這兩個(gè)國家的當(dāng)局使用 Cellebrite 監(jiān)視活動(dòng)人士的手機(jī)。

“如果 Cellebrite 想要停止為政治起訴提供工具，道路是明確的：停止向?qū)Ｖ普叱鍪郏诔霈F(xiàn)可信的濫用報(bào)告后遠(yuǎn)程禁用其技術(shù)，并通過在所有被成像的設(shè)備上實(shí)施加密簽名水印來終結(jié)可合理否認(rèn)的時(shí)代。”公民實(shí)驗(yàn)室高級(jí)研究員約翰·斯科特-雷爾頓說。

在被要求置評(píng)時(shí)，Cellebrite 向一組記者和公民實(shí)驗(yàn)室發(fā)送了一封群發(fā)郵件，稱：“當(dāng) Cellebrite 被剝奪在發(fā)布前審閱該報(bào)告的機(jī)會(huì)時(shí)，無法對(duì)一份關(guān)于我們的報(bào)告作出回應(yīng)。”

“Cellebrite 技術(shù)僅根據(jù)許可提供，且僅用于合法授權(quán)的用途，絕無例外……2021 年 3 月之后在俄羅斯任何使用舊版 Cellebrite 硬件的行為都是完全未經(jīng)授權(quán)的。”

該公司表示，其在 2021 年 3 月之前售出的硬件將“與現(xiàn)代設(shè)備不兼容，并且將在沒有我們技術(shù)支持的情況下運(yùn)行”。