Ifølge en rapport brukte Russland et verktøy fra et israelsk selskap for å bryte seg inn i en telefon bare måneder etter at de kuttet båndene med firmaet.

Ifølge en rapport brukte Russland et verktøy fra et israelsk selskap for å bryte seg inn i en telefon bare måneder etter at de kuttet båndene med firmaet.

Her er oversettelsen til norsk:

Russiske myndigheter brukte verktøy fra det israelske selskapet Cellebrite for å få tilgang til telefonen til en politisk fange, selv om selskapet måneder tidligere hadde sagt at det hadde kansellert kontraktene sine med Russland. Dette funnet kommer fra en etterforskning utført av University of Torontos forskningsenhet Citizen Lab.

Saken reiser spørsmål om hvor mye kontroll Cellebrite egentlig har over sin egen programvare, som lar brukere enkelt låse opp telefoner og undersøke innholdet deres. Disse verktøyene selges over hele verden og er mye brukt av politistyrker i Storbritannia og USA.

Andrei Pivovarov, direktøren for organisasjonen Open Russia, ble arrestert i mai 2021 og løslatt mer enn tre år senere som en del av en høyprofilert fangeutveksling som også involverte den amerikanske journalisten Evan Gershkovich.

Mens han var i fengsel, brukte russiske myndigheter rettsmedisinske verktøy for å bryte seg inn i telefonen hans. De hentet ut informasjon om kontaktene hans og hans personlige og profesjonelle liv. Pivovarov sa at dette var et "brudd på hans privatliv" som satte mange av kollegene hans i fare.

"De prøvde å finne meldingene mine til andre kolleger fra organisasjonen min og andre politikere, og kan bruke disse i straffesaker mot dem. Etter arrestasjonen min forlot flere av kollegene mine Russland umiddelbart," sa han.

Denne informasjonen ble brukt til å bygge en straffesak mot Pivovarov. I følge dokumenter gitt til ham under påtalen, samlet myndighetene omfattende detaljer om kontaktene hans, inkludert innholdet i meldingene hans på apper som WhatsApp og Viber. Noen av kontaktene hans ble senere mål for Coldriver, en gruppe knyttet til Russland. Citizen Lab sier at denne forbindelsen trenger videre etterforskning.

Citizen Lab sa at en rettsmedisinsk undersøkelse fant "med høy grad av sikkerhet" at Cellebrite-verktøy ble brukt. Dette ble bekreftet av et dokument utarbeidet av russiske myndigheter og gitt til Pivovarov under straffesaken hans.

Cellebrite hevder at det er "helt på den gode siden" og har forsøkt å skille seg fra selskaper som NSO Group, hvis spionprogramvare Pegasus angivelig har blitt brukt av utenlandske regjeringer mot dissidenter, journalister, diplomater og geistlige. NSO sier at klientene deres er pålagt å ikke misbruke spionprogramvaren deres.

Pivovarovs telefon ble hacket i mai 2021, måneder etter at Cellebrite sa at de ville slutte å selge sine løsninger og tjenester til kunder i Russland og Hviterussland. Den kunngjøringen kom etter mediepress i Israel, da en gruppe etterforskere ledet av menneskerettighetsadvokaten Eitay Mack avslørte at Cellebrites verktøy hadde blitt brukt mot titusenvis av mennesker i Russland, inkludert Alexei Navalny.

Mack sa at mens Cellebrite kunngjorde at de ville stoppe salget, deaktiverte de aldri verktøyene de allerede hadde solgt til Russland – selv om noen av deres offentlige dokumenter antyder at de har evnen til å gjøre det. "I kontrakter med amerikanske myndigheter forbeholder Cellebrite seg retten til å demontere utstyret. Men faktum er at utstyret deres er overalt."

Mack sa at det var andre tilfeller der Cellebrites verktøy så ut til å bli brukt selv etter at selskapet sa at de hadde kansellert kontrakter. Hans undersøkelser viste at programvaren fortsatt kunne brukes med en utdatert lisens.

Pivovarov sa at bruken av Cellebrite krenket hans privatliv og tillot myndighetene å bruke hans personlige informasjon mot ham.

I et åpent brev til selskapet skrev han: "Mengden av undersøkelser som er utført, viser at Den russiske føderasjonen og andre autoritære stater fortsetter å bruke enhetene deres lenge etter formell avslutning av kontrakter. Jeg hevder at selskapet deres bør avslutte praksisen med å effektivt beskytte klienter som misbruker teknologien deres."

Cellebrite har solgt teknologien sin til autoritære og undertrykkende land, inkludert Russland, Hviterussland, Kina, Jordan, Kenya, Myanmar og Serbia. Det har avsluttet kontrakter i Serbia, Russland, Hviterussland, Bangladesh, Hongkong og Kina. Imidlertid har det ikke avsluttet kontrakter med Kenya eller Jordan, selv om Citizen Lab har funnet bevis for at myndigheter i begge land har brukt Cellebrite til å overvåke aktivisters telefoner.

"Hvis Cellebrite virkelig ønsker å slutte å muliggjøre politisk motiverte rettsforfølgelser, er løsningen enkel: slutt å selge til autokrater, deaktiver teknologien deres eksternt etter troverdige rapporter om misbruk, og avslutt epoken med plausibel benektelse ved å legge til kryptografisk signerte vannmerker på alle enheter de avbilder," sa John Scott-Railton, en seniorforsker ved Citizen Lab.

Da de ble bedt om en kommentar, sendte Cellebrite en masse-e-post til en liste over journalister og Citizen Lab, der de uttalte: "Det er umulig å svare på en rapport om oss når vi ikke fikk muligheten til å gjennomgå den før publisering."

Det la til: "Cellebrite-teknologi leveres kun under lisens og for juridisk autoriserte bruksområder, uten unntak... Enhver bruk av eldre Cellebrite-maskinvare i Russland etter mars 2021 er fullstendig uautorisert."

Selskapet sa at maskinvaren de solgte før mars 2021 ville være "inkompatibel med moderne enheter og ville fungere uten vår tekniske støtte."

**Ofte stilte spørsmål**
Her er en liste over vanlige spørsmål basert på rapporten du beskrev, skrevet i en naturlig tone med klare og direkte svar.

**Spørsmål på nybegynnernivå**

**Spørsmål: Hva handler denne rapporten om?**
**Svar:** Den sier at Russland brukte et hackerverktøy fra et israelsk selskap for å bryte seg inn i noens telefon, selv om Russland nylig hadde sagt at de kuttet båndene til det samme selskapet.

**Spørsmål: Hvilket israelsk selskap snakkes det om?**
**Svar:** Rapporten refererer sannsynligvis til NSO Group, som lager spionprogramvaren kjent som Pegasus.

**Spørsmål: Hva betyr det egentlig å bryte seg inn i en telefon?**
**Svar:** Det betyr at hackeren i hemmelighet kan få tilgang til alt på telefonen – tekstmeldinger, samtaler, bilder, e-poster og til og med mikrofonen og kameraet – uten at eieren vet det.

**Spørsmål: Hvorfor er det en stor sak at Russland brukte verktøyet etter å ha kuttet bånd?**
**Svar:** Det antyder at Russland offentlig avsluttet forholdet til selskapet for å unngå dårlig presse, men i hemmelighet fortsatte å bruke verktøyet gjennom en mellommann eller en annen kontrakt.

**Spørsmål: Hvem var målet for dette telefonhacket?**
**Svar:** Rapporten navngir ikke en spesifikk person, men det retter seg vanligvis mot journalister, aktivister eller regjeringstjenestemenn som Russland ønsker å overvåke.

**Spørsmål på avansert nivå**

**Spørsmål: Hvordan er det mulig for Russland å bruke et verktøy fra et selskap de angivelig har kuttet bånd med?**
**Svar:** Mest sannsynlig gjennom en forhandler eller en tredjepartsentreprenør. Selskapet selger lisensen til en partner som deretter overfører programvaren til Russland, noe som gjør det opprinnelige selskapets rolle vanskeligere å spore.

**Spørsmål: Hvilket spesifikt verktøy eller spionprogramvare ble brukt?**
**Svar:** Selv om rapporten ikke alltid navngir det eksakte verktøyet, er det nesten helt sikkert Pegasus, som er kjent for sin evne til å infisere telefoner via et null-klikk-utnyttelse.

**Spørsmål: Hva er de tekniske tegnene på at denne spesifikke spionprogramvaren ble brukt på en telefon?**
**Svar:** Uvanlig databruk, telefonen som plutselig blir varm, rare tekstmeldinger eller apper som krasjer uten grunn. Imidlertid er avansert spionprogramvare som Pegasus designet for å skjule disse tegnene.

**Spørsmål: Betyr dette at det israelske selskapet bevisst hjalp Russland?**
**Svar:** Selskapet hevder vanligvis at det bare selger til kontrollerte regjeringer og kutter bånd ved misbruk. Rapporten antyder at selskapet kan ha mistet kontrollen over hvor verktøyet deres endte opp, eller at de så gjennom fingrene.