Dijital Adli Tıp Krizi: Rusya'nın Yasaklı Yazılımı Hack Operasyonlarında Kullandığı Ortaya Çıktı

Dijital Adli Tıp Araçları Bir Aktivist İçin mi Kullanıldı?

Teknoloji dünyası, İsrailli adli bilişim devi Cellebrite ile ilgili sarsıcı bir raporla çalkalanıyor. Citizen Lab tarafından gerçekleştirilen kapsamlı bir araştırma, Rus yetkililerin insan hakları savunucusu ve Open Russia eski direktörü Andrey Pivovarov’un cihazlarına, şirketin Rusya ile bağlarını kopardığını açıklamasına rağmen sızdığını ortaya koydu.

UFED Teknolojisi ve Veri İhlali

Citizen Lab'in analizlerine göre, Rus hükümeti 17 Haziran 2021 civarında Pivovarov’a ait bir iPhone 12 cihazına giriş yapmak için Cellebrite araçlarını kullandı. Resmi belgelerde yer alan "Forensic Expert Report No. 1269-17" dosyası, Rus yetkililerin UFED Physical Analyzer ve UFED 4PC araçlarını aktif olarak kullandığını kanıtlıyor. Bu araçlar; WhatsApp, Telegram ve Viber verilerine erişim sağlayarak aktivist hakkında hukuki süreçte delil toplamaya yönelik kullanıldı.

Buna da Göz Atın

WhatsApp'ta Kullanıcı Adı Dönemi Başlıyor: Siber Dolandırıcılara Karşı 4 Kritik Uyarı

Haberi Oku

Şifreleme Duvarı: MacBook Güvende Kaldı

Raporun en dikkat çekici kısımlarından biri de cihaz güvenliğiyle ilgili. Rus hükümetinin, macOS işletim sisteminin güçlü şifreleme mekanizmaları sayesinde MacBook üzerinde başarısız olduğu ve çok sayıda hatalı giriş denemesi gerçekleştirdiği tespit edildi. Bu durum, uçtan uca şifrelemenin ve güçlü cihaz güvenlik protokollerinin dijital adli tıp araçlarına karşı bile ne kadar kritik bir savunma hattı oluşturduğunu kanıtlıyor.

Cellebrite: "İzinsiz ve Yetkisiz Kullanım"

Cellebrite, Mart 2021’de Rusya ile olan sözleşmesini feshettiğini hatırlatarak, cihazların artık şirketin teknik desteği veya onayı olmaksızın çalıştığını savunuyor. Şirket CMO'su David Gee, bu kullanımı "tamamen yetkisiz" olarak nitelendirse de, dijital adli tıp araçlarının çevrimdışı çalışma kapasitesi ve kontrol edilemeyen donanım varlığı, teknoloji dünyasında 'kurumsal sorumluluk' tartışmalarını yeniden alevlendiriyor. Sizce adli tıp araçlarının üreticileri, yazılımlarının kötü niyetli ellerde kullanılmasını engellemek için daha ileri teknik kısıtlamalar getirmeli mi?