Det israeliska företaget hackar låsta mobiltelefoner

Användningen av spionprogram av militär kvalitet av australiensiska myndigheter innebär att den mest personliga informationen som lagras på mobiltelefoner inte längre är hemlig, skriver Antony Lowenstein.

By Anthony Lowenstein
Avklassificerade Australien

Ffrån tillhandahållandet av spionprogram och utrustning, till elektronisk hårdvara och utbildningsprogram, är det israeliska teknikföretaget Cellebrite en integrerad del av Australiens säkerhetsinfrastruktur. 

En titt på AusTender-webbplatsen, där federala regeringskontrakt är listade, detaljer 128 XNUMX kontrakt mellan australiska myndigheter och det israeliska företaget sedan 2011. 

cellebrite är ett israeliskt digitalt underrättelseföretag, bemannat av tidigare israeliska militärer och underrättelsetjänstemän, som nu ofta används av brottsbekämpande myndigheter över hela världen för att hacka och komma åt data - men knappt någon i allmänheten har hört talas om det. 

Under skrivandet av min nya bok, Palestinalaboratoriet, det var ett företag som presenterade tungt. Cellebrites mest ökända spionprogramverktyg, Universal Forensics Extraction Device (UFED), har utplacerats av några av de mest repressiva staterna i världen, som t.ex Ryssland och Kina, och över praktiskt taget alla nivåer av den amerikanska regeringen, [CN: som med massövervakning, växande censur, den största fångbefolkningen och upprepade polismord också kan betecknas som repressiva.]

En före detta Cellebrite-anställd skrev i 2021 att företaget inte gjorde något för att stoppa missbruket av sina produkter och gärna sålde dem till de värsta lagöverträdarna på planeten. 

I Australien är Cellebrite sällan i rubrikerna. Företaget åtnjuter lite granskning, bortsett från de senaste berättelserna i iTnews och Ocuco-landskapet väktare, som beskriver hur Services Australia använder Cellebrite spionprogram för att driva påstådda välfärdsbedrägerier genom att knäcka in individers låsta mobiltelefoner.

Hackningstekniken ska ha använts mot en kvinna som fick ensamstående förälder för att avgöra om hon hade varit i ett förhållande vid den tiden. Trots att inga åtal väcktes, jagades kvinnan för återbetalningar. 

Utbudet av australiensiska regeringsdepartement som nu använder Cellebrites unika telefonspioneringsförmåga, från Australiska skattekontoret till Australiensisk federal polis och Australian Criminal Intelligence Commission till Institutionen för inrikes frågor ASIOs hem, samt Services Australia, visar att företagets oroande rekord och noggrannhet över hela världen har inte haft någon inverkan på att kunna säkra kontrakt i Australien.

Cellebrites historia och dess roll som en oansvarig arm av den israeliska staten beskrivs i detta redigerade utdrag nedan från min nya bok, Palestinalaboratoriet.

Cellebrite opererar under radarn 

Det är inte bara NSO-gruppen som orsakar skada runt om i världen. Cellebrite är ett annat israeliskt företag som arbetar med repressiva stater och ändå har det fått mycket mindre kritik. Det är svårt att veta exakt varför det har undgått NSO:s ryktbarhet, men kanske beror det på att Cellebrite föredrar att operera under radarn med sina telefonhackningsmöjligheter eller för att NSO:s allians med despoter unikt har fångat uppmärksamheten hos forskare och medier som ofta misslyckas med att göra de nödvändiga banden till den israeliska staten.

"Cellebrite säljer utrustning för att hacka telefoner från korta avstånd och NSO Group från långa avstånd, men effekten är densamma för aktivister," sa den israeliska människorättsadvokaten Eitay Mack till mig.

Cellebrite, som grundades på 1990-talet, började som ett konsumentteknikföretag, men på 2010-talet var det djupt in i övervakningsbranschen och mobilhackning eftersom det såg potentialen för enorma vinster från att arbeta med brottsbekämpande tjänstemän runt om i världen. I slutet av 2021 lanserade Cellebrite en storskalig PR-kampanj kallad "Hjältar bakom hjältarna", med onlineannonser och fysiska skyltar som främjade det viktiga arbete som utförs av deras "digitala underrättelselösningar" i polisstyrkor runt om i världen.

Föga överraskande var PR-blitzen selektiv om vilka tjänster Cellebrite erbjöd och vem dessa annonser var avsedda att påverka. 2022 skrev Eitay Mack till företaget och Israels försvarsministerium för att påminna det om var Cellebrite-utrustningen hade hamnat, inklusive Ryssland, där journalister förföljs, och Filippinerna, där otaliga reportrar mördades under president Rodrigo Dutertes regeringstid.

Varken den israeliska regeringen eller Cellebrite kunde hävda okunnighet om vad som kan hända med sofistikerad övervakningsutrustning i händerna på autokrater. Det finns ett publicerat fotografi av Cellebrite-anställda som träffade Duterte 2018 och erkände att företaget hade utbildat en rad offentliga organ, av vilka några var direkt delaktiga i mordet på tusentals filippiner under Dutertes brutala "krig mot droger".

När han utmanades på sin medverkan, berättade Cellebrite Haaretz att det hade "strikt tillsynsmekanismer" över sin försäljning. Det var ett uttalande som var anmärkningsvärt likt NSO:s när det drev på sina internationella relationer.

KOLLA PÅ CNs bevakning av Lowensteins boklansering:

Länderna där Cellebrites övervakningsteknik har använts mot kritiker, journalister, dissidenter eller människorättsarbetare inkluderar Botswana, Vietnam, Bangladesh och Uganda. Detta inkluderar hackverktyget Universal Forensic Extraction Device (UFED), som möjliggör extrahering av information från mobiltelefoner. 

I Bangladesh hårdvaran användes av Rapid Action Battalion, en ökänd paramilitär enhet, som har anklagats för utomrättsliga mord och försvinnanden. När denna koppling avslöjades 2021 meddelade företaget snabbt att försäljningen till Bangladesh stoppades, även om det var troligt att Bangladesh fortfarande kunde använda den teknik som redan hade förvärvats. 

Dessutom sa Cellebrite att det skulle inrätta en rådgivande kommitté för att säkerställa att "etiska överväganden" prioriterades framåt. Än en gång använde Cellebrite samma PR-drivna taktik som NSO använde.

Bangladesh har inga formella band med den israeliska regeringen, men detta hindrade inte israeliska underrättelseexperter från att utbilda bangladeshiska officerare under ett fyra dagar långt evenemang i utkanten av Budapest, Ungern, 2019. Den etiopiska federala polisen använder Cellebrite-produkter trots regeringens massa kvarhållande av minoriteter och förtryck av oliktänkande, journalister och aktivister.

Precis som NSO står Cellebrite emot mediagranskning. Enligt rapportering i Haaretz, övervakar inte det israeliska försvarsministeriet försäljningen av Cellebrite eftersom dess produkter på något sätt klassificeras som civila tjänster med dubbla användningsområden och inte en säkerhetsrelaterad export, en definition som därför tillåter Cellebrite att verka i dussintals länder utan allvarlig israelisk tillsyn.

Företaget har aldrig haft problem med att få högbetalda kunder. Över 2,800 XNUMX amerikanska regeringskunder, inklusive brottsbekämpande myndigheter, inklusive Department of Veterans' Affairs och Department of Agriculture, har köpt företagets utrustning, och företaget har anlitat åklagare, poliser och Secret Service-agenter för att utbilda människor att använda den. 

Företaget har meddelat att det har säkrat affärer med sex av världens största oljeraffinaderier och sex av planetens största läkemedelsföretag. Det har också flyttat in på det allt mer lönsamma området företagsövervakning.

På andra håll köptes Cellebrite-system runt 2015 av den venezuelanska regeringen bland anklagelser om att det användes av regimen för att rikta in sig på oliktänkande.

Men dålig press har ändå ibland påverkat företagets räckvidd. Företaget sa att det inte längre skulle sälja sin UFED till Ryssland och Vitryssland efter att Eitay Mack, en israelisk advokat och människorättsaktivist, avslöjade i domstolsdokument 2021 att den hade använts för att övervaka homosexuella aktivister och oppositionella personer i båda nationerna, inklusive en medarbetare till den ryska politiska dissidenten Alexei Navalnyj och kritiker av den vitryska diktatorn Alexander Lukasjenko .

2021 hävdade företaget att det hade dragit sig tillbaka från aktiviteter i Kina och Hongkong, men Ocuco-landskapet Snappa upp senare upptäckt att mäklarna som hade sålt Cellebrite fortfarande sålde sin hackteknik till kinesisk polis på fastlandet och i Tibet. Människorättsgrupper hävdade att företaget klippte officiella band med några repressiva stater eftersom det offentliggjordes på Nasdaq-marknaden 2021 och ville lämna kontroverser bakom sig.

Men att göra det var inte så lätt. Cellebrite hade sålt sina verktyg till Indonesien, en muslimsk nation utan diplomatiska förbindelser med Israel, och landet hade använt dem för att rikta in sig på politiska motståndare och aktivister, inklusive i västra Papua, såväl som medlemmar av gaycommunityt som använde dejtingappar som Grindr. Saudiarabien var också en villig kund även efter mordet på 2018 Washington Post journalisten Jamal Khashoggi.

I en intervju 2020 avvisade Cellebrites vd Yossi Carmil alla förslag om att hans företag liknade NSO eftersom vad hans företag gjorde var "mycket begränsad i sin auktoritet, till skillnad från världen för NSO:s och andras kunder, där både olagliga saker och hemliga saker var hemliga. saker är gjorda. Cellebrite är helt i den goda zonen, med rättsliga order. Vi skapar inte hackningsenheter för privata enheter eller spionagebyråer.”

Upturn, en ideell organisation i Washington, hittades 2020 att Cellebrite tech användes ofta av amerikanska brottsbekämpande myndigheter för att hacka sig in i smartphones, påstås för att bekämpa brottslighet. Minst 49 av de 50 största polismyndigheterna hade använt verktyget för att utreda brott som butiksstöld, våldtäkt och mord. 

Krypterade smartphones bryts rutinmässigt och framgångsrikt in med Cellebrite-teknik; Upturn fann att det hade gjorts hundratusentals gånger mellan 2015 och 2020.

Precis som NSO, verkar Cellebrite i nationer som har vänskapliga relationer med Israel och i de som det finns liten eller ingen officiell diplomati med, på grundval av att försäljning av cybervapen inte behöver respektera dessa trevligheter. Etiska överväganden är inte en faktor i den israeliska regeringens beslutsfattande.

"Det var fantastiskt att Cellebrite inte var orolig för USA:s sanktioner mot länder som Ryssland och Kina och fortfarande var glada över att sälja utrustning till Moskva och Peking," sa Mack till mig, "men först när det blev publicitet mot dem reagerade de och avbröt kontrakten. i båda länderna." [CN: Nationer är inte på något sätt skyldiga att lyda USA:s ensidiga sanktioner som de är med FN:s sanktioner.]

Fördelen för Israel, sa Mack, är att "medan det kommer att vara svårt för Israel att sälja israeliska vapen eller vapen som kan identifieras [som hände i årtionden före cyberåldern], är israelisk övervakning annorlunda" och mindre identifierbar som ursprung i Israel.

Det skrev en före detta Cellebrite-anställd, tidigare medlem i försvarsetablissemanget anonymt in Haaretz att "Jag kan säga av personlig erfarenhet att företaget inte gör något för att förhindra att kunderna missbrukar sina produkter." Anledningen till att repressiva stater vill ha israelisk teknik, vare sig från Cellebrite eller NSO, är enkel: Kina och andra stater gör "sämre alternativ".

Den här artikeln är ett utdrag ur Palestinalaboratoriet: Hur Israel exporterar ockupationstekniken runt om i världen, publicerad av Scribe. 

Anthony Lowensteinär medredaktör för DECLASSIFIED AUSTRALIA, och en oberoende journalist, författare och filmare som har skrivit för The Guardian, New York Times och många andra. Hans böcker inkluderar Disaster Capitalism: Making A Killing Out Of Catastrophe och Pills, Powder and Smoke: Inside The Bloody War On Drugs. Visa alla inlägg av Anthony Lowenstein

Den här artikeln är från Avklassificerade Australien.

Åsikterna som uttrycks är enbart författarens och kan eller kanske inte återspeglar dem från Nyheter om konsortiet.

Support CN's Vår

Fonden Drive I dag