Cellebrite shet teknologjinë e mjekësisë ligjore dixhitale tek agjencitë e zbatimit të ligjit, duke përfshirë teknologjitë që mund të hakojnë telefonat inteligjentë të kyçur ose të fikur dhe të nxjerrin informacione konfidenciale dhe të koduara prej tyre.
Ashtu si spyware, platformat e Cellebrite shfrytëzojnë një dobësi në sistemet e mbrojtjes së smartfonëve, të njohur si një shfrytëzim.
Ndryshe nga spyware, i cili mund të instalohet nga distanca, Cellebrite duhet të jetë i lidhur fizikisht me smartphone. Për më tepër, teknologjia Cellebrite mund të përdoret vetëm për të depërtuar dhe nxjerrë përmbajtjen ekzistuese nga telefonat inteligjentë dhe nuk lejon mbikëqyrje aktive pasi lidhja të prishet dhe nuk mund ta gjurmojë pajisjen pasi të jetë kthyer.
Raporti i Amnesty zbuloi, megjithatë, se agjencia e sigurisë e brendshme e Serbisë arriti të instalojë softuerin e vet të spiunuar me qëllim të keq pas zhbllokimit të telefonave inteligjentë, duke abuzuar me teknologjitë Cellebrite jo vetëm për të mbledhur informacion, por edhe si një shfrytëzim për të instaluar në mënyrë aktive programe të mbikqyrjes.
Nën presidentin serb Aleksandar Vuçiq, media, gjyqësori dhe shoqëria civile janë shënjestruar nga regjimi.
“Ne e kemi parë të përshtatshme në këtë moment të ndalojmë përdorimin e produkteve tona nga klientët përkatës. Ne jemi duke vlerësuar vendet me të cilat ne bëjmë biznes,” tha kompania.
Cellebrite është një kompani izraelite e tregtuar në Nasdaq, me mijëra klientë në SHBA dhe agjencitë e zbatimit të ligjit në mbarë botën. Megjithatë, me kalimin e viteve, teknologjitë e saj të hakerimit kanë rënë në duart e organizatave që shtypin aktivistët e të drejtave të njeriut, pakicat dhe komunitetin LGBTQ.
Siç ka raportuar vazhdimisht Haaretz, klientët e Cellebrite kanë përfshirë regjime represive nën sanksione, duke përfshirë Bjellorusinë, Kinën dhe Hong Kongun, Ugandën, Venezuelën, Indonezinë, Filipinet, Rusinë, Etiopinë, Pakistanin dhe njësinë famëkeqe të ekzekutimit të RAB në Bangladesh.
Spyware lejon mbikëqyrjen në distancë të pronarëve të smartfonëve, duke përfshirë aktivizimin e fshehtë të kamerës dhe mikrofonit, aksesin në aplikacionet e mesazheve dhe nxjerrjen e fotove, kontakteve, skedarëve, etj. Por spyware ushtarak i aftë për infektim në distancë shitet vetëm me miratimin e qeverisë.
Zakonisht është gjithashtu jashtëzakonisht i shtrenjtë dhe dobësitë që teknologjitë shfrytëzojnë për të infektuar pajisjet bëhen edhe më të shtrenjta, pasi ato zbulohen shpesh nga ekipet e sigurisë kibernetike të Google dhe Apple.
Spyware serb, të cilin studiuesit e kanë quajtur NoviSpy, nuk u mbështet në dobësitë e sigurisë për të infektuar pajisjet.
Në vend të kësaj, ai instalohet në pajisjet e synuara vetëm pasi ato janë zhbllokuar fizikisht duke përdorur teknologjitë Cellebrite. Në disa raste, duket se viktimat ka të ngjarë të jenë ftuar për intervistë nga policia si pjesë e një mashtrimi për të pasur akses fizik në pajisjen e tyre.