Первый отдел ✔

🤨 Российские власти использовали израильские комплексы Cellebrite UFED для слежки за политиком Андреем Пивоваровым. Главное из нового расследования Citizen Lab Исследователи безопасности из лаборатории Citizen Lab при университете Торонто сумели подтвердить, что российские силовики использовали криминалистические комплексы UFED израильской компании Cellebrite для слежки за политиком и экс-политзаключенным Андреем Пивоваровым. Его устройства взломали через три месяца после того, как Cellebrite заявила о прекращении продаж в России. ▪️ В 2025 году Андрей Пивоваров попросил исследователей Citizen Lab проверить его iPhone на наличие следов шпионского ПО. В ходе проверки телефона опасения Пивоварова подтвердились: примерно 17 июня 2021 года, спустя две недели после задержания по уголовному делу, силовики использовали инструменты Cellebrite для извлечения данных с устройства политика. Это произошло спустя три месяца после официального ухода Cellebrite с российского рынка. ▪️ Результаты исследования Citizen Lab подтверждают и материалы уголовного дела. Согласно документам, с 15 июня по 12 июля 2021 года МВД по поручению СК РФ использовало устройство UFED 4PC компании Cellebrite и программное обеспечение UFED Physical Analyzer, чтобы получить доступ к личным перепискам Пивоварова. В числе устройств был изучен тот самый iPhone 12, который позже политик предоставил Citizen Lab. ▪️ В отчете МВД говорится, что ведомство не смогло проанализировать MacBook Пивоварова, так как он был защищен надежным паролем и полностью зашифрован. ▪️ Эксперты Citizen Lab считают, что информация, которую силовики получили в результате исследования телефона Пивоварова (она, напомним, стала возможной только благодаря инструментам Cellebrite), была использована в уголовном деле против политика. В официальных отчетах из материалов дела сказано, что сотрудники МВД смогли изучить SMS, WhatsApp, Viber и Telegram на нескольких устройствах политика. Для поиска они использовали ключевые слова: «Открытая Россия», «Объединенные демократы», имена других оппозиционеров (например, экс-сотрудницы «Открытой России» и главы антивоенного проекта «Ковчег» Анастасии Бураковой, жены Пивоварова Татьяны Усмановой, политика Михаила Ходорковского и других). ▪️ О том, что российские силовики используют инструменты Cellebrite для взлома телефонов оппозиционеров (например, политика Любови Соболь), стало известно еще в 2021 году. После этого Cellebrite объявила о прекращении продаж лицензий российским госучреждениям. Тем не менее силовики продолжили использовать шпионский софт. Исследование телефона Андрея Пивоварова — не единственное доказательство этому. В 2022 году аналогичным способом силовики получили доступ к телефону активиста и политзаключенного Дмитрия Иванова, о чем сообщили на открытом судебном заседании. Иванова приговорили к 8,5 годам колонии за посты, в которых нашли «фейки об армии». Сейчас он отбывает срок в колонии Тамбовской области. ▪️ В 2024 году «Первый отдел» выпустил большое расследование про израильский Cellebrite UFED и его российский аналог «Мобильный криминалист». Эти комплексы способны обходить защиту многих мобильных устройств, извлекать из них данные и формировать удобные для изучения киберкриминалистами отчеты. С их помощью можно вытащить переписки, фотографии, геометки из медиа, голосовые сообщения, логины и пароли из браузера и так далее. Кроме того, комплексы могут распознавать текст на скриншотах из чатов и делать по ним поиск. Несмотря на официальный уход из России, израильский UFED стоял на каждом погранпункте. Комплексы работают и получают обновления, так как известны случаи взломов телефонов, которые были выпущены после 2022 года. В свою очередь российские комплексы «Мобильный криминалист» широко используются во всем мире под брендом Oxygen Forensic Detective — в том числе иммиграционной и таможенной полицией США.