Cellebrite tuyên bố cắt đứt Nga, nhưng công cụ của họ vẫn bị sử dụng

Cellebrite và vai trò của họ trong ngành bảo mật

Cellebrite là một công ty công nghệ Israel chuyên cung cấp các công cụ phá mật mã và truy xuất dữ liệu từ thiết bị di động. Các sản phẩm của họ, như UFED (Universal Forensic Extraction Device), được sử dụng rộng rãi bởi các cơ quan thực thi pháp luật trên toàn thế giới để phục vụ điều tra hình sự. Với khả năng truy cập dữ liệu từ các thiết bị bị khóa, Cellebrite đã trở thành một tên tuổi lớn trong lĩnh vực pháp y kỹ thuật số.

Tuy nhiên, sự phát triển mạnh mẽ của công nghệ này cũng đi kèm với những lo ngại về việc lạm dụng. Các tổ chức nhân quyền đã nhiều lần lên tiếng về khả năng các công cụ của Cellebrite bị sử dụng để vi phạm quyền riêng tư và đàn áp chính trị tại nhiều quốc gia, bao gồm Nga.

Cellebrite tuyên bố cắt đứt Nga

Vào năm 2022, Cellebrite công bố rằng họ sẽ ngừng cung cấp dịch vụ và sản phẩm cho Nga, nhằm tuân thủ các lệnh trừng phạt quốc tế liên quan đến cuộc xung đột tại Ukraine. Quyết định này được xem là một bước đi quan trọng, thể hiện trách nhiệm của công ty trong việc hạn chế các hành vi vi phạm nhân quyền.

Tuyên bố của Cellebrite được đưa ra trong bối cảnh áp lực ngày càng lớn từ cộng đồng quốc tế về việc các công ty công nghệ phải chịu trách nhiệm đối với cách sản phẩm của họ được sử dụng. Tuy nhiên, câu hỏi đặt ra là liệu việc cắt đứt này có thực sự hiệu quả hay không.

Nga vẫn sử dụng công cụ của Cellebrite

Theo một báo cáo gần đây từ TechCrunch, mặc dù Cellebrite đã ngừng cung cấp sản phẩm cho Nga, các cơ quan thực thi pháp luật tại quốc gia này vẫn tiếp tục sử dụng các công cụ của công ty. Điều này có thể xảy ra do các sản phẩm đã được mua trước khi lệnh cấm có hiệu lực, hoặc thông qua thị trường chợ đen.

Đáng chú ý, các thiết bị của Cellebrite không yêu cầu kết nối trực tiếp với công ty để hoạt động. Điều này có nghĩa là một khi thiết bị đã được bán, người dùng có thể tiếp tục sử dụng mà không cần sự hỗ trợ từ nhà sản xuất. Đây là một lỗ hổng lớn trong việc kiểm soát sản phẩm, đặc biệt khi các công cụ này rơi vào tay những tổ chức có mục đích sử dụng không minh bạch.

Trách nhiệm của các công ty công nghệ

Vấn đề mà Cellebrite đang gặp phải không chỉ là câu chuyện của riêng họ, mà còn là một bài học chung cho ngành công nghệ. Các công ty sản xuất công cụ bảo mật và pháp y kỹ thuật số cần phải có cơ chế kiểm soát chặt chẽ hơn đối với cách sản phẩm của họ được sử dụng sau khi bán ra.

Một số giải pháp tiềm năng có thể bao gồm:

- Giới hạn quyền sử dụng: Các sản phẩm có thể được thiết kế để yêu cầu kết nối định kỳ với máy chủ của nhà sản xuất nhằm xác thực quyền sử dụng.
- Theo dõi thiết bị: Công ty có thể triển khai các hệ thống theo dõi để xác định vị trí và người dùng của thiết bị.
- Hợp tác quốc tế: Làm việc với các tổ chức quốc tế để đảm bảo rằng sản phẩm không bị sử dụng sai mục đích.

Kết luận

Câu chuyện của Cellebrite là một lời nhắc nhở về sự phức tạp trong việc kiểm soát công nghệ và trách nhiệm của các công ty trong việc đảm bảo sản phẩm của họ không bị lạm dụng. Dù đã tuyên bố cắt đứt Nga, việc các công cụ của họ vẫn được sử dụng cho thấy rằng một lệnh cấm đơn thuần là không đủ. Các công ty công nghệ cần phải đầu tư nhiều hơn vào các giải pháp kỹ thuật và hợp tác quốc tế để giải quyết vấn đề này.

Trong bối cảnh công nghệ ngày càng đóng vai trò quan trọng trong các vấn đề chính trị và nhân quyền, trách nhiệm của các công ty như Cellebrite sẽ tiếp tục là một chủ đề nóng, đòi hỏi sự giám sát và thảo luận từ cộng đồng toàn cầu.