Силовики получили доступ к iPhone Андрея Пивоварова с помощью инструментов Cellebrite
Российские силовики получили доступ к iPhone бывшего директора организации «Открытая Россия» Андрея Пивоварова с помощью израильских форензик‑инструментов Cellebrite, пока устройство находилось у них на хранении. В ходе анализа на телефоне зафиксировали следы использования этих инструментов примерно 17 июня 2021 года, когда аппарат уже был изъят.
Пивоваров был задержан 31 мая 2021 года в аэропорту Санкт‑Петербурга, у следователей изъяли iPhone 12 и MacBook. Он не давал согласия на обыск и не передавал пароли. Оборудование вернули его адвокату только в 2023 году. В июле 2022 года Пивоварова приговорили к четырём годам колонии по делу о «деятельности нежелательной организации», а 1 августа 2024 года он был освобождён в рамках обмена заключёнными.
Официальная экспертиза, проведённая по заказу следственных органов, также указывает на использование программ и устройств UFED (UFED Physical Analyzer и UFED 4PC) производства Cellebrite. С силовиками удалось извлечь данные из мессенджеров WhatsApp, Telegram и Viber; среди целей поиска были упоминания «Открытой России» и имена ряда связанных с делом людей.
Доступ к MacBook получить не удалось — шифрование диска заблокировало извлечение содержимого, что зафиксировано в экспертных материалах. Исследователи отмечают, что несмотря на ранее заявленное прекращение поставок некоторого оборудования, соответствующие инструменты продолжали применяться в ряде случаев.
Ключевые подробности
- Следы использования инструментов Cellebrite обнаружены на изъятом iPhone примерно 17 июня 2021 года.
- iPhone и MacBook были конфискованы при задержании 31 мая 2021 года; помощь с расшифровкой MacBook не удалась.
- Извлечённые данные включали переписки из WhatsApp, Telegram и Viber; следователи искали конкретные упоминания и имена.
- Техника вернулась защитнику Пивоварова в 2023 году; уголовное преследование продолжалось до его обмена в 2024 году.
«Любое использование устаревшего оборудования Cellebrite в России после марта 2021 года полностью неавторизовано. Оборудование, проданное до марта 2021 года, теперь несовместимо с современными устройствами и работает без нашей технической поддержки, согласия или какой‑либо правовой санкции со стороны производителя. Быстрое развитие технологий делает устаревшее оборудование и программное обеспечение для цифровой криминалистики неэффективным в течение короткого периода времени. Россия остаётся в списке ограниченных клиентов на постоянной основе».
