CP v2

Tag: Oxygen Forensics

  • Europos policija stabdo „Oxygen Forensics“ naudojimą: po tyrimo keliose šalyse pradedamos peržiūros

    Europos policija stabdo „Oxygen Forensics“ naudojimą: po tyrimo keliose šalyse pradedamos peržiūros

    Kelių Europos valstybių teisėsaugos institucijos pranešė stabdančios arba peržiūrinčios darbą su skaitmeninės kriminalistikos bendrove „Oxygen Forensics“ po žiniasklaidos tyrimo ir JAV teisėsaugos įtarimų dėl galimų nuslėptų ryšių su Rusija. Programinė įranga naudojama iš mobiliųjų telefonų ir kitų įrenginių išgautiems duomenims nuskaityti bei analizuoti ikiteisminiuose tyrimuose.

    Rumunijos Nacionalinis kovos su korupcija direktoratas pradėjo procedūras nutraukti sutartinius įsipareigojimus dėl šio produkto. Institucija nurodė, kad sprendimas priimtas reaguojant į viešai pasirodžiusią informaciją apie programinės įrangos gamintoją, o vidiniai patikrinimai kol kas neparodė požymių, jog anksčiau apdoroti duomenys būtų buvę kompromituoti.

    Kas paskatino sprendimus?

    Viešojoje erdvėje suaktyvėję klausimai kilo po to, kai JAV prokurorai viešai teigė, jog bendrovės kontrolė galėjo būti slepiama, o technologijų kūrimas ir valdymas tęsiamas Rusijoje ir po plataus masto karo Ukrainoje pradžios. Kartu pabrėžiama, kad patys kaltinimai nereiškia automatinės išvados, jog įrankiuose būtinai buvo kenkėjiško kodo ar jog jis naudotas neleistinai pasiekti klientų sistemas.

    Latvijoje policija paskelbė laikinai sustabdžiusi programos naudojimą, kol įvertins rizikas ir nuspręs dėl tolimesnio taikymo. Jungtinėje Karalystėje Londono Metropoliteno policija taip pat pristabdė naudojimą ir pradėjo išsamų vidinį vertinimą, o nacionalinio lygmens policijos vadovų struktūros paragino kitas pajėgas atlikti analogiškas patikras.

    Ką tai reiškia skaitmeninei kriminalistikai?

    Skaitmeninės kriminalistikos priemonės yra itin jautri grandis, nes jos dažnai dirba su konfiskuotais įrenginiais, asmens duomenimis, tyrimų medžiaga ir kartais įslaptinta informacija. Dėl to viešieji pirkimai ir technologijų pasirinkimas vis dažniau vertinami ne vien per kainos ar funkcionalumo prizmę, bet ir per tiekimo grandinės saugumo, kilmės šalies, valdymo struktūros bei kibernetinių rizikų filtrą.

    Praktikoje tokios peržiūros dažniausiai apima programinės įrangos diegimo architektūrą, atnaujinimų kanalus, licencijavimo modelį, techninės priežiūros prieigas ir tai, ar įrankiai buvo naudojami izoliuotoje aplinkoje. Kai kurios institucijos pabrėžia, kad tokie sprendimai mažina riziką, jog jautrūs duomenys galėtų būti netiesiogiai paveikti per trečiųjų šalių tiekėjus.

    Politinis spaudimas ir tolesni veiksmai

    Situacija sulaukė ir politinių reakcijų Europos Sąjungos lygmeniu, raginant vyriausybes įvertinti, ar nėra sisteminės rizikos, kai jautrioms užduotims naudojamos priemonės, dėl kurių kyla klausimų dėl nuosavybės ar kontrolės skaidrumo. Kartu atkreipiamas dėmesys, kad vieno tiekėjo atvejis gali tapti precedentu griežtesnėms viešųjų pirkimų ir saugumo patikrų taisyklėms.

    Kol kas skirtingos šalys renkasi nevienodą taktiką: vienos sustabdo naudojimą nedelsiant, kitos pradeda etapines peržiūras ir prašo papildomos informacijos iš tiekėjų bei platintojų. Tikėtina, kad artimiausiu metu daugės ir alternatyvų paieškų, ypač ten, kur tokie įrankiai yra kritiškai svarbūs kasdienei tyrimų praktikai.

  • Rusijoje kurta skaitmeninė kriminalistika Europoje: ką žinojo policija ir kaip reagavo Europos Komisija

    Rusijoje kurta skaitmeninė kriminalistika Europoje: ką žinojo policija ir kaip reagavo Europos Komisija

    JAV teisingumo departamentas pateikė kaltinimus JAV registruotai skaitmeninės kriminalistikos bendrovei Oxygen Forensics, teigdamas, kad ji iš esmės buvo valdoma ir vystoma Rusijoje, o tai ilgą laiką buvo slepiama. Pagal tyrimo dokumentus, įmonės programinė įranga buvo kuriama Rusijoje ir, be darbo su Vakarų klientais, analogiški sprendimai esą buvo parduodami ir Rusijos saugumo struktūroms.

    Skaitmeninė kriminalistika – tai technologijos, leidžiančios iš telefonų ir kompiuterių ištraukti, atkurti ir analizuoti duomenis tyrimams. Tokie įrankiai teisėsaugai yra kritiškai svarbūs, tačiau kartu kelia ir didelę riziką, jei tiekėjas nėra patikimas: įranga ir atnaujinimai gali atverti kelią jautrių bylų duomenų nutekėjimui arba manipuliavimui įrodymais.

    Ryšiai su ES projektais ir institucijomis

    Dokumentai rodo, kad Oxygen Forensics buvo minima bent dviejuose Europos Sąjungos finansuotuose projektuose, skirtuose gerinti elektroninių įrodymų surinkimą ir apsikeitimą jais. Viename projekte įmonė buvo nurodyta tarp konsultuotų tiekėjų, o kitame kuriami sprendimai buvo testuojami taip, kad galėtų apdoroti duomenis, išgautus su Oxygen Forensics įrankiais.

    Europos Komisija pabrėžė, kad ši bendrovė nebuvo tų projektų konsorciumų narė ir todėl iš Komisijos tiesioginio finansavimo negavo. Vis dėlto pats technologijų įtraukimas į ES remiamų iniciatyvų ekosistemą reiškia platesnį pasitikėjimo ir tiekimo grandinės klausimą: kas ir kokiomis sąlygomis patenka į bendrus standartus, metodikas bei mokymus.

    Pirkimai ir akreditacijos Europoje

    Po darbo su ES aplinka bendrovės produktai buvo perkami ir sertifikuojami įvairiose Europos valstybėse, o jos sprendimai minimi viešuose pirkimų įrašuose. Žiniasklaidoje skelbta, kad programinę įrangą yra įsigijusios arba ją naudojo skirtingų šalių nacionalinės policijos bei prokuratūros, o kai kur ji pateko ir į rekomenduojamų ar leidžiamų naudoti priemonių sąrašus.

    JAV pareigūnų pateiktoje informacijoje akcentuojama, kad kaltinimai nereiškia automatinės išvados apie kenkėjišką kodą pačiame produkte. Tačiau tyrėjai nurodė, jog buvo konfiskuotos įmonės sąskaitos, domenai ir infrastruktūra, kuri, jų vertinimu, buvo naudojama tariamai neteisėtai veiklai vykdyti, slepiant tikruosius savininkus ir programinės įrangos kūrimo vietą.

    Kodėl tai pavojinga teisėsaugai?

    Teisėsaugos naudojami duomenų išgavimo įrankiai dažnai dirba su itin jautria informacija: bylose esančiais kontaktais, buvimo vietos duomenimis, žinutėmis, nuotraukomis, debesų kopijomis, taip pat su procesiniais metaduomenimis. Jei tiekimo grandinėje atsiranda nepatikimas dalyvis, rizika gali apimti tiek nutekėjimą, tiek galimą poveikį įrodymų vientisumui ir teismų procesams.

    Skaitmeninių teisių organizacijos atstovai viešai ragino institucijas sustabdyti tokių įrankių naudojimą ir atlikti išsamų auditą. Jų vertinimu, jei įrankiai, siejami su Rusijos saugumo struktūromis, buvo taikomi jautriems tyrimams, būtina skubiai patikrinti, ar nebuvo pažeistas duomenų saugumas, ir įvertinti, ar nereikia peržiūrėti pirkimų, sertifikavimo bei tiekėjų patikros taisyklių.

    Po plataus masto Rusijos karo prieš Ukrainą Europos Sąjunga sugriežtino taisykles, susijusias su Rusijoje veikiančių subjektų dalyvavimu mokslinių tyrimų ir inovacijų programose, tačiau praktikoje išlieka pilkosios zonos. Šis atvejis dar kartą parodo, kad vien formali registracijos šalis ar juridinis adresas ne visada atspindi realią kontrolę, o kritinių technologijų tiekėjams būtina taikyti nuolatinę rizikos stebėseną, nepriklausomus saugumo vertinimus ir skaidrią nuosavybės patikrą.