Citizen Lab: ФСБ вскрыла iPhone Андрея Пивоварова с помощью инструмента Cellebrite

Исследователи обнаружили следы использования UFED/Cellebrite при взломе телефона Андрея Пивоварова в июне 2021 года. Переписки, извлечённые из устройства, использовали в уголовном деле.

Выводы исследователей

По результатам проверки организация Citizen Lab установила, что в середине июня 2021 года на iPhone бывшего руководителя «Открытой России» Андрея Пивоварова был применён инструмент UFED от компании Cellebrite, позволяющий скопировать все данные с телефона.

Хронология событий

Взлом, по оценке исследователей, произошёл примерно 17 июня 2021 года — примерно через две недели после задержания Пивоварова по делу об участии в «нежелательной организации». Изъятые тогда телефон и ноутбук вернули владельцу только в 2023 году.

После освобождения из колонии в 2024 году и отъезда в Германию Пивоваров передал устройства на экспертизу. Специалисты обнаружили следы работы UFED — программного комплекса, который позволяет получить полную копию содержимого мобильного устройства.

Последствия для дела

«На основе переписок, добытых из телефона, они придумали обоснование, что я якобы продолжал преступную деятельность… Фактически оттуда выкачали всю информацию», — написал Пивоваров.

По его словам, переписки также использовали для поиска людей, причастных к политической деятельности. По заявлению политика, информация, полученная при взломе, послужила основанием для приговора в четыре года.

При этом, как отмечает Пивоваров, на момент предполагаемого взлома продукт Cellebrite уже несколько месяцев не продавался официально на российском рынке.

Аналогичные случаи

Это не единственный известный случай применения подобных инструментов — их использовали и при проверках устройств других оппозиционных активистов.