Cellebrite forme les forces de l’ordre à garder secrets le piratage de l’iPhone
Cellebrite, la société à l’origine des appareils médico-légaux utilisés par les forces de l’ordre pour accéder aux données des iPhones confisqués, a tenté de cacher ses secrets technologiques en disant à ses utilisateurs de maintenir l’existence des appareils aussi « silencieux que possible ».
Les forces de l’ordre ont parfois besoin d’accéder aux données stockées sur un smartphone, mais la sécurité intégrée de l’iPhone signifie qu’elles doivent souvent se tourner vers des outils d’entreprises telles que Cellebrite. Il semble que Cellebrite ait essayé de garder ses produits secrets pendant des années, exhortant même les utilisateurs finaux des systèmes à se taire à ce sujet.
Une partie de l’affaire implique un accord entre Cellebrite et les forces de l’ordre qui achètent ses produits pour garder secrète la technologie qu’elle utilise, selon Techcrunch. Une vidéo de formation pour les appareils Cellebrite va encore plus loin en disant à l’utilisateur de l’appareil de rester calme également.
« En fin de compte, j’ai extrait les données, ce sont les données qui résolvent le crime, et comment elles sont entrées, essayons de les garder aussi silencieuses que possible », explique un employé senior de Cellebrite dans la vidéo. « Nous ne voulons vraiment pas que des techniques soient divulguées au tribunal par le biais de pratiques de divulgation, ou, vous savez, le summum du témoignage, lorsque vous êtes assis à la barre, présentant toutes ces preuves et discutant de la façon dont vous êtes entré dans le téléphone. »
Cellebrite a une raison de vouloir le secret, car l’employé dans la vidéo explique que la fuite « pourrait être préjudiciable à l’ensemble de la communauté des forces de l’ordre dans le monde ». Cela inclut toute fuite sur la façon d’accéder à un appareil ou de décrypter certaines applications de messagerie, car cela conduit vraisemblablement les criminels vers des plates-formes qui peuvent être « plus difficiles ou impossibles à vaincre ».
L’exigence de confidentialité de Cellebrite est quelque peu troublante pour les professionnels du droit car il est censé y avoir de la transparence de la part des autorités pour permettre aux juges d’autoriser la recherche ou l’utilisation de certains types de données devant les tribunaux comme preuve. En gardant le secret, affirment les experts, les droits des accusés ont été érodés par le besoin de l’accusé de pouvoir comprendre comment les appareils fonctionnent en premier lieu.
Cela inclut également le fait de permettre aux avocats de la défense de déterminer s’il y avait des problèmes juridiques dans l’obtention des preuves en premier lieu.
Le porte-parole de Cellebrite, Victor Cooper, a insisté sur le rapport selon lequel il est « engagé à faire respecter l’application éthique de la loi » et que les outils sont fabriqués « dans le plus grand respect de la chaîne de possession et du processus judiciaire ».
Le porte-parole a ajouté que la société ne conseille pas à ses clients « d’agir en violation de toute loi, exigence légale ou autre norme médico-légale ». Bien que Cellebrite souhaite continuer à protéger ses secrets commerciaux et s’attend à ce que ses clients fassent de même, Cellebrite continuera également à « améliorer en permanence notre formation et d’autres documents publiés dans le but d’identifier les données que les auditeurs pourraient mal interpréter ».