Minacce · 95 giorni fa
Il punto non è un nuovo exploit. È che un taglio commerciale del vendor non basta a spegnere un UFED già finito in mano alle autorità: una volta sequestrato il telefono, l’analisi può continuare offline e il controllo del vendor smette di contare. La lettura standard, “abbiamo interrotto la fornitura”, manca proprio questo passaggio: il rischio si sposta sul dispositivo già in custodia, non sulla rete della vittima.
Citizen Lab ha ora collegato l’estrazione del giugno 2021 al Cellebrite UFED con due elementi che raramente coincidono: tracce sul telefono e un report russo che nomina UFED Physical Analyzer e UFED 4PC. Le prove riguardano l’iPhone 12 sequestrato all’attivista Andrey Pivovarov e mostrano ricerche su contatti politici e organizzazioni dell’opposizione; il MacBook risulta invece bloccato dalla cifratura e senza password.
Per chi tratta cut-off del vendor come controllo sul riuso downstream, il messaggio è scomodo: la revoca commerciale non disabilita automaticamente strumenti forensi già installati e ancora operativi su dispositivi sequestrati. In questo tipo di casi, la fiducia nel cutoff finisce dove comincia la custodia del device.
4 fonti che coprono questa storia
Russia Used Cellebrite on Jailed Activist's iPhone Months After Sales Cutoff
Citizen Lab says Russian authorities used Cellebrite UFED on Andrey Pivovarov’s seized iPhone after Cellebrite’s 2021 Russia exit.
A Citizen Lab report reveals Russian authorities used Cellebrite technology to hack an activist's phone, despite the company cutting ties with Moscow.
The Record from Recorded Future
Russia used Cellebrite phone-hacking tool to crack down on dissident after firm cut off country
The continued use of the powerful data extraction product soon after the company in March 2021 said it would stop working with Russia suggests the firm has been unable to pull back its technology from authoritarian government customers, researchers say.
Cellebrite said it cut off Russia, but Russia used its tools anyway | TechCrunch
Security researchers found evidence that Russian authorities hacked the iPhone of a political opponent using a phone-unlocking device made by Cellebrite, even after the company said it would stop selling to Putin’s government.
Part of the PlainSec briefing for 2026-06-26