Rusko obcházelo zákaz: Hackeři z Kremlu používali nástroje izraelské společnosti i po její "karanténě"

Bezpečnostní výzkumníci objevili důkazy, že ruské úřady hackovaly iPhone politického oponenta pomocí zařízení od izraelské firmy Cellebrite, která tvrdila, že přestala prodávat své produkty ruské vládě. Zákaz se tak ukázal být jen pouhým gesty bez skutečného vlivu.

Bezpečnostní specialisté zaznamenali znepokojivý případ, kdy ruští hackeři vnikli do chytrého telefonu politického odpůrce Vladimira Putina s pomocí technologie, kterou měla být pro Rusko zakázána. Izraelská společnost Cellebrite, která vyrábí profesionální nástroje pro odemykání a analýzu mobilních zařízení, veřejně prohlásila, že zastaví prodej svých produktů ruským státním institucím. Nové důkazy však naznačují, že tento zákaz zůstal pouze slovy na papíře.

Zjištění bezpečnostních výzkumníků přineslo problematické zjištění: ruské bezpečnostní orgány pokračovaly v používání Cellebritových nástrojů pro přístup k chráněným iPhonům, přestože by měly být od těchto technologií nuceny se vzdálit. Případ se týkal hackování iPhonu osobnosti, která se odvažuje veřejně kritizovat Putinovu vládu. Analýza digitálních stop jednoznačně prokazuje, že zařízení Cellebrite bylo při útoku použito, což vyvolává vážné otázky o účinnosti embarga a kontroly exportu citlivých technologií.

Situace ilustruje zásadní dilema v boji proti autoktracii: i když technologické firmy přislíbí ukončit svou spolupráci s problematickými režimy, skutečná implementace těchto opatření se často ukáže jako nedostatečná. Cellebrite se ocitla uprostřed kritiky, neboť její příslib zastavit prodej ruské vládě se nyní jeví jako nedostačující. Otázkou zůstává, jak efektivně se mohou technologické firmy bránit zneužívání svých produktů, pokud nemají přísné právní a bezpečnostní mechanismy na místě.

Incident rovněž upozorňuje na problém přetoků technologií, kdy si autokratické režimy mohou obstarat citlivé nástroje a software prostřednictvím nepřímých kanálů, pokud si k tomu postačí resources a dostatek času. Ať už prostřednictvím zprostředkovatelů, obnoveného kódu či zneužití starších verzí softwaru - cesty jak obejít embargo existují a ruské státní bezpečnostní aparáty si jejich hledání evidentně nespěchají.

Případ znovu poukazuje na komplexnost regulace v oblasti kybernetické bezpečnosti a nutnost silnějších mezinárodních mechanismů pro kontrolu šíření špionážních technologií. Západní vlády a technologické firmy čelí rostoucímu tlaku, aby lépe zabránily nešťastnému využívání jejich produktů totalitárními státy, zvláště když jde o sledování a pronásledování politických oponentů. Bez efektivnějších kontrol se zdá být slibem Cellebrite jen dalším příkladem nekontrolovaného toku technologií do nesprávných rukou.

Zdroj: TechCrunch

Rubrika: AI & Technologie