Was ist passiert?
Russische Behörden nutzten Cellebrites UFED-Forensik-Tools, um das iPhone des inhaftierten Oppositionsaktivisten Andrey Pivovarov im Juni 2021 zu knacken – drei Monate nachdem Cellebrite angekündigt hatte, den Verkauf seiner Produkte an Russland und Belarus einzustellen. Das Citizen Lab entdeckte digitale Spuren auf dem Gerät, die eindeutig auf den Einsatz dieser proprietären Forensik-Software hindeuten.
Hintergrund & Bedeutung
Cellebrite, ein führender Anbieter von digitalen Forensik-Lösungen, kündigte 2021 an, Geschäftsbeziehungen zu Russland zu beenden. Der Vorfall zeigt jedoch, dass solche Selbstverpflichtungen nicht ausreichen, um Missbrauch zu verhindern. Für IT-Security ist dies ein kritisches Signal: Forensik-Tools können gezielt gegen politische Gegner eingesetzt werden. Die Tatsache, dass Spuren hinterlassen wurden, deutet zudem auf mangelhafte Sicherheitsvorkehrungen bei der Toolnutzung hin.
Empfehlungen für IT-Teams
- Mobile Security verstärken: Implementieren Sie zusätzliche Schutzmaßnahmen für iOS-Geräte in sensiblen Organisationen
- Forensische Indikatoren kennen: Schulen Sie Teams auf typische Spuren von UFED-Zugriffen
- Lieferantenkontrolle: Überprüfen Sie regelmäßig die Compliance-Verpflichtungen von Security-Toolanbietern
- Zero-Trust-Ansatz: Verlassen Sie sich nicht allein auf Herstellerversprechen
Fazit
Der Incident unterstreicht die Gefahr von Forensik-Tools in den Händen autoritärer Regime. Unternehmen und Aktivisten müssen von erhöhten Bedrohungen ausgehen und ihre Geräte entsprechend absichern.
Quelle: Original Artikel