**Svensk översÀttning:**
Ryska myndigheter anvÀnde verktyg frÄn det israeliska företaget Cellebrite för att fÄ tillgÄng till en politisk fÄnges telefon, trots att företaget mÄnader tidigare hade sagt att det hade sagt upp sina kontrakt med Ryssland. Detta resultat kommer frÄn en utredning av University of Torontos forskningsenhet Citizen Lab.
Fallet vÀcker frÄgor om hur mycket kontroll Cellebrite egentligen har över sin egen programvara, som gör det möjligt för anvÀndare att enkelt lÄsa upp telefoner och granska deras innehÄll. Dessa verktyg sÀljs över hela vÀrlden och anvÀnds i stor utstrÀckning av polisstyrkor i Storbritannien och USA.
Andrei Pivovarov, direktören för organisationen Open Russia, greps i maj 2021 och slÀpptes mer Àn tre Är senare som en del av ett uppmÀrksammat fÄngutbyte som Àven involverade den amerikanske journalisten Evan Gershkovich.
Medan han satt i fÀngelse anvÀnde ryska myndigheter forensiska verktyg för att bryta sig in i hans telefon. De extraherade information om hans kontakter och hans personliga och professionella liv. Pivovarov sade att detta var ett "brott mot hans integritet" som satte mÄnga av hans kollegor i riskzonen.
"De försökte hitta mina meddelanden till andra kollegor frÄn min organisation och andra politiker, och kan anvÀnda dessa i brottmÄl mot dem. Efter min arrestering lÀmnade flera av mina kollegor Ryssland omedelbart", sade han.
Denna information anvÀndes för att bygga upp ett brottmÄl mot Pivovarov. Enligt dokument som gavs till honom under hans Ätal samlade myndigheterna in omfattande detaljer om hans kontakter, inklusive innehÄllet i hans meddelanden pÄ appar som WhatsApp och Viber. NÄgra av hans kontakter blev senare mÄltavlor för Coldriver, en grupp kopplad till Ryssland. Citizen Lab sÀger att denna koppling behöver ytterligare utredning.
Citizen Lab sade att en forensisk undersökning fann "med hög sÀkerhet" att Cellebrite-verktyg anvÀndes. Detta bekrÀftades av ett dokument som upprÀttats av ryska myndigheter och gavs till Pivovarov under hans brottmÄl.
Cellebrite hÀvdar att det Àr "helt pÄ den goda sidan" och har försökt sÀrskilja sig frÄn företag som NSO Group, vars spionprogram Pegasus pÄstÄs ha anvÀnts av utlÀndska regeringar mot oliktÀnkande, journalister, diplomater och prÀster. NSO sÀger att dess kunder Àr skyldiga att inte missbruka dess spionprogram.
Pivovarovs telefon hackades i maj 2021, mÄnader efter att Cellebrite sade att det skulle sluta sÀlja sina lösningar och tjÀnster till kunder i Ryssland och Vitryssland. Det tillkÀnnagivandet kom efter medietryck i Israel, nÀr en grupp utredare ledda av mÀnniskorÀttsadvokaten Eitay Mack avslöjade att Cellebrites verktyg hade anvÀnts mot tiotusentals mÀnniskor i Ryssland, inklusive Aleksej Navalnyj.
Mack sade att Ă€ven om Cellebrite meddelade att det skulle stoppa försĂ€ljningen, inaktiverade det aldrig de verktyg som det redan hade sĂ„lt till Ryssland â trots att nĂ„gra av dess offentliga dokument antyder att det har förmĂ„gan att göra det. "I kontrakt med amerikanska myndigheter förbehĂ„ller Cellebrite sig rĂ€tten att demontera utrustningen. Men faktum Ă€r att deras utrustning finns överallt."
Mack sade att det fanns andra fall dÀr Cellebrites verktyg verkade anvÀndas Àven efter att företaget sagt att det hade sagt upp kontrakt. Hans utredningar visade att programvaran fortfarande kunde anvÀndas med en förÄldrad licens.
Pivovarov sade att anvÀndningen av Cellebrite krÀnkte hans integritet och tillÀt myndigheterna att anvÀnda hans personliga information mot honom.
I ett öppet brev till företaget skrev han: "Den mÀngd utredningar som har genomförts visar att Ryska federationen och andra auktoritÀra stater fortsÀtter att anvÀnda era enheter lÄngt efter formell uppsÀgning av kontrakt. Jag hÀvdar att ert företag borde avsluta praxisen att i praktiken skydda kunder som missbrukar er teknik."
Cellebrite har sÄlt sin teknik till auktoritÀra och repressiva lÀnder, inklusive Ryssland, Vitryssland, Kina, Jordanien, Kenya, Myanmar och Serbien. Det har avslutat kontrakt i Serbien, Ryssland, Vitryssland, Bangladesh, Hongkong och Kina. Det har dock inte avslutat kontrakt med Kenya eller Jordanien, trots att Citizen Lab har funnit bevis för att myndigheter i bÄda lÀnderna har anvÀnt Cellebrite för att övervaka aktivisters telefoner.
"Om Cellebrite verkligen vill sluta möjliggöra politiskt motiverade Ätal Àr lösningen enkel: sluta sÀlja till autokrater, fjÀrrinaktivera deras teknik efter trovÀrdiga rapporter om missbruk, och avsluta eran av rimligt förnekande genom att lÀgga till kryptografiskt signerade vattenstÀmplar pÄ alla enheter de avbildar", sade John Scott-Railton, senior forskare vid Citizen Lab.
NÀr Cellebrite tillfrÄgades om en kommentar skickade det ett massmejl till en lista med journalister och Citizen Lab, dÀr det stod: "Det Àr omöjligt att svara pÄ en rapport om oss nÀr vi inte fick chansen att granska den före publicering."
Det tillade: "Cellebrite-teknik tillhandahÄlls endast under licens och för lagligt godkÀnda anvÀndningsomrÄden, utan undantag... All anvÀndning av Àldre Cellebrite-hÄrdvara i Ryssland efter mars 2021 Àr helt obehörig."
Företaget sade att hÄrdvaran det sÄlde före mars 2021 skulle vara "inkompatibel med moderna enheter och skulle fungera utan vÄrt tekniska stöd."
**Vanliga frÄgor**
HÀr Àr en lista med vanliga frÄgor baserade pÄ rapporten du beskrev, skrivna i en naturlig ton med tydliga och direkta svar.
**FrÄgor pÄ nybörjarnivÄ**
F: Vad handlar den hÀr rapporten om?
S: Den sÀger att Ryssland anvÀnde ett hackningsverktyg frÄn ett israeliskt företag för att bryta sig in i nÄgons telefon, trots att Ryssland nyligen hade sagt att det bröt banden med samma företag.
F: Vilket israeliskt företag talas det om?
S: Rapporten syftar troligen pÄ NSO Group, som tillverkar spionprogrammet kÀnt som Pegasus.
F: Vad innebÀr det att bryta sig in i en telefon?
S: Det innebĂ€r att hackaren i hemlighet kan komma Ă„t allt pĂ„ telefonen â sms, samtal, foton, e-post och till och med mikrofonen och kameran â utan att Ă€garen vet om det.
F: Varför Àr det en stor sak att Ryssland anvÀnde verktyget efter att ha brutit banden?
S: Det antyder att Ryssland offentligt avslutade sin relation med företaget för att undvika dÄlig publicitet, men i hemlighet fortsatte att anvÀnda verktyget via en mellanhand eller ett annat kontrakt.
F: Vem var mÄlet för detta telefonhack?
S: Rapporten namnger ingen specifik person, men det riktar sig vanligtvis mot journalister, aktivister eller regeringstjÀnstemÀn som Ryssland kan vilja övervaka.
**FrÄgor pÄ avancerad nivÄ**
F: Hur Àr det möjligt för Ryssland att anvÀnda ett verktyg frÄn ett företag som det pÄstÄs ha brutit banden med?
S: Troligen via en ÄterförsÀljare eller en tredjepartsentreprenör. Företaget sÀljer licensen till en partner som sedan överför programvaran till Ryssland, vilket gör det svÄrare att spÄra det ursprungliga företagets roll.
F: Vilket specifikt verktyg eller spionprogram anvÀndes?
S: Ăven om rapporten inte alltid namnger det exakta verktyget Ă€r det nĂ€stan sĂ€kert Pegasus, som Ă€r kĂ€nt för sin förmĂ„ga att infektera telefoner via en nollklicks-exploit.
F: Vilka Àr de tekniska tecknen pÄ att detta specifika spionprogram anvÀndes pÄ en telefon?
S: Ovanlig dataanvÀndning, att telefonen plötsligt blir varm, konstiga textmeddelanden eller appar som kraschar utan anledning. Dock Àr avancerade spionprogram som Pegasus utformade för att dölja dessa tecken.
F: Betyder detta att det israeliska företaget medvetet hjÀlpte Ryssland?
S: Företaget hÀvdar vanligtvis att det bara sÀljer till granskade regeringar och bryter banden om det finns missbruk. Rapporten antyder att företaget kan ha förlorat kontrollen över var dess verktyg hamnade, eller att det blundade för problemet.
