Cellebrite DI Ltd. es una empresa israelí de inteligencia digital que proporciona herramientas para las fuerzas del orden federales, estatales y locales, así como para empresas y proveedores de servicios, para recopilar, revisar, analizar y gestionar datos digitales. [2] El 8 de abril de 2021, Cellebrite anunció planes de salir a bolsa mediante una fusión con una empresa de cheques en blanco , valorando la empresa en aproximadamente 2.400 millones de dólares. [3] Su serie de productos estrella es Cellebrite UFED .
Cellebrite tiene su sede en Petah Tikva , Israel. Tiene catorce oficinas en todo el mundo, incluidos centros de negocios en Washington, DC , EE. UU.; Munich , Alemania; y Singapur . [4] Cellebrite es una subsidiaria de propiedad total de Sun Corporation ( JASDAQ : 6736) con sede en Nagoya , Japón. Los productos de Cellebrite están clasificados como "servicios civiles de doble uso" y no relacionados con la seguridad, una distinción que, según se argumenta, les permite operar sin ninguna supervisión seria por parte del gobierno israelí. [5]
En 2017, la división Mobile Lifecycle de Cellebrite pasó a llamarse Mobilogy. [6]
Mobilogy produce hardware y software para transferencia de datos de teléfono a teléfono, copias de seguridad, distribución de software electrónico de aplicaciones móviles y herramientas de análisis de datos. Los productos Mobilogy son utilizados por varios operadores móviles y se implementan en puntos de venta minoristas inalámbricos . Mobilogy trabaja con los fabricantes de teléfonos para garantizar la compatibilidad [ se necesita aclaración ] antes de que los dispositivos se lancen al público. [7]
La división de análisis forense móvil de Cellebrite se estableció en 2007 y produce herramientas de inteligencia y análisis forense digital para uso de las fuerzas del orden, agencias de inteligencia, ramas militares, seguridad e investigaciones corporativas, bufetes de abogados; y examinadores forenses digitales privados. [7]
Cellebrite fue fundada en Israel en 1999 por Avi Yablonka, Yaron Baratz y Yuval Aflalo. [8]
Ron Serber se unió a Cellebrite en 2001 y Yossi Carmil se unió en 2004. Desde 2005, ambos se desempeñaron como codirectores ejecutivos hasta que Ron Serber dejó la empresa en 2020. Desde entonces, Carmil ha sido el único director ejecutivo.
Cellebrite fue el primero en fabricar hardware y software que ofrecía dispositivos de compresión de transferencia de datos de teléfono a teléfono, sincronización de contactos y herramientas de transferencia de contenido para teléfonos móviles, destinados al personal de ventas y soporte de proveedores de servicios inalámbricos en tiendas minoristas.
En 2007, Cellebrite estableció una división independiente dirigida a la industria forense móvil. [9] Ese año, Cellebrite fue adquirida por FutureDial Incorporated y uno de sus principales accionistas, Sun Corporation en Japón. [10] En 2019, Israel Growth Partners (IGP) invirtió 110 millones de dólares en Cellebrite. [11]
En abril de 2021, Cellebrite DI Ltd. celebró un acuerdo definitivo de combinación de negocios y un plan de fusión con TWC Tech Holdings II Corporation. Una vez completada, Cellebrite se convertiría en una empresa que cotizaría en bolsa en el Nasdaq con el nuevo símbolo, "CLBT"; Se espera que el valor accionario implícito proforma de Cellebrite después de la fusión sea de aproximadamente 2.400 millones de dólares. [12] [13] En agosto de ese año, Cellebrite DI Ltd. anunció la finalización de la fusión. [14] Los símbolos de cotización del Nasdaq pasaron a llamarse CLBT y CLBTW el día del anuncio. [15]
En 2019, Cellebrite anunció una nueva versión de UFED, denominada UFED Premium. La compañía afirmó que puede desbloquear dispositivos iOS, incluidos aquellos que ejecutan iOS 12.3 y teléfonos Android como el Galaxy S9. [20]
En 2021, Moxie Marlinspike , creador de la aplicación de mensajería cifrada Signal , señaló una serie de vulnerabilidades en el software UFED y Physical Analyzer de Cellebrite que permitían la ejecución de código arbitrario en computadoras con Windows que ejecutaban el software. Un exploit que detalló implicaba que el UFED escaneara un archivo con formato especial que luego podría usarse para ejecutar código arbitrario en la computadora que ejecuta el UFED. Marlinspike escribió que el código podría entonces "[modificar] no sólo el informe de Cellebrite que se crea en ese escaneo, sino también "todos los informes de Cellebrite generados anteriores y futuros" de todos los dispositivos escaneados anteriormente y todos los dispositivos escaneados futuros de cualquier forma arbitraria". [21] Marlinspike también descubrió que el software Cellebrite incluía archivos FFmpeg DLL desactualizados de 2012, que carecían de más de 100 actualizaciones de seguridad posteriores. También se encontraron paquetes de Windows Installer , extraídos del instalador de Windows para iTunes y firmados por Apple , lo que, según dijo, planteaba preocupaciones legales. [22] Cellebrite respondió que la empresa "está comprometida a proteger la integridad de los datos de nuestros clientes, y auditamos y actualizamos continuamente nuestro software para equipar a nuestros clientes con las mejores soluciones de inteligencia digital disponibles". [23] El informe de Signal siguió a un anuncio de Cellebrite en 2020 de que había desarrollado tecnología para descifrar mensajes cifrados en la aplicación Signal, una afirmación que la compañía luego se retractó y minimizó. [24] [25]
El anuncio de Marlinspike planteó dudas sobre la integridad de los datos extraídos por el software, [26] [27] y llevó a Cellebrite a parchear algunas de las vulnerabilidades encontradas por Signal y a eliminar el soporte completo para analizar iPhones. [28] [29]
En abril de 2011, el capítulo de Michigan de la Unión Estadounidense por las Libertades Civiles cuestionó si los agentes de la Policía Estatal de Michigan (MSP) estaban utilizando UFED de Cellebrite para realizar registros ilegales de los teléfonos celulares de los ciudadanos. [30] Tras su negativa a conceder a la ACLU de Michigan la solicitud de la Ley de Libertad de Información de 2008 a menos que la organización pagara 544.000 dólares para recuperar los informes, MSP emitió una declaración afirmando que respetaba la Cuarta Enmienda al buscar dispositivos móviles. [31]
En marzo de 2016, se informó que Cellebrite se ofreció a desbloquear un iPhone involucrado en la disputa de cifrado entre el FBI y Apple . [32] Más tarde, después de que el FBI anunciara que había accedido con éxito al iPhone gracias a un tercero. Un informe de prensa afirmó que Cellebrite había ayudado a desbloquear el dispositivo, [33] lo que una fuente del FBI negó. [34]
El 16 de septiembre de 2020, Haaretz informó cómo Cellebrite había proporcionado a Arabia Saudita servicios de piratería de teléfonos móviles. El personal de Cellebrite exigió a los saudíes que enviaran un representante del gobierno para reunirse con uno de sus empleados en el aeropuerto internacional Rey Khalid de Riad. Tras la demanda, un representante de Cellebrite viajó a Riad en noviembre de 2019 para intentar piratear un teléfono en posesión de un empleado del Ministerio de Justicia saudita . El representante de Cellebrite pidió a las autoridades que le permitieran pasar el control de pasaportes sin sellarle el pasaporte ni controlar su equipo electrónico, permaneciendo únicamente bajo su posesión. Se suponía que el hacker se dirigiría a una habitación de hotel aislada del aeropuerto, donde se planeaba ejecutar el proceso sin ninguna vigilancia electrónica. A continuación, el representante de Cellebrite regresó al aeropuerto de Riad para volar de regreso a Londres . [35]
En 2017, Cellebrite celebró un contrato con el Servicio de Inmigración y Control de Aduanas (ICE) de EE. UU. por 2,2 millones de dólares. [36] El 24 de junio de 2019 se firmó otro contrato con el ICE por entre $30 y $35 millones. El contrato de 2019 era para "dispositivos universales de extracción forense (UFED), licencias de accesorios, servicios de capacitación y soporte" por un año, con opción de prórroga por hasta cinco años. [37] [38]
En 2019, Cellebrite anunció sus productos como una forma eficaz de combatir a los refugiados en la Unión Europea, afirmando que el 77% de los refugiados llegaron a Europa sin documentación, aunque el 43% tenía un teléfono inteligente. [39]
En agosto de 2020, MIT Technology Review informó que Cellebrite vendió sus servicios a la Policía de Hong Kong para desbloquear teléfonos de manifestantes detenidos durante las protestas de Hong Kong de 2019-20 . [40] A partir del 7 de octubre de 2020, la compañía anunció que dejaría de vender sus soluciones y servicios a clientes en Hong Kong y China como resultado de un cambio en las regulaciones estadounidenses. [41] Sin embargo, en 2021, The Intercept informó que el software todavía se estaba vendiendo a China. [42]
El software se vendió al Batallón de Acción Rápida (RAB) en Bangladesh. Después de que en 2021 se informara una conexión entre Cellebrite y las ejecuciones extrajudiciales del RAB, Cellebrite anunció que dejarían de vender productos a la organización. Es probable que el RAB pueda seguir utilizando los productos Cellebrite existentes que ya habían adquirido. [5]
El gobierno de Filipinas bajo el presidente Rodrigo Duterte fue un comprador de Cellebrite, y la compañía capacitó a muchos de los organismos gubernamentales del país, incluidos algunos involucrados en las miles de ejecuciones extrajudiciales de la guerra contra las drogas en Filipinas . Según el periodista Antony Loewenstein , Cellebrite no puede alegar ignorancia de su implicación en los asesinatos. [43]
El programa UFED de Cellebrite se utilizó para perseguir a la oposición democrática en Bielorrusia y Rusia ; Vladimir Putin utilizó esta tecnología contra sus oponentes políticos durante muchos años. [44] En marzo de 2021, después de descubrir que se utilizó tecnología en el asunto Lyubov Sobol , un activista de Jerusalén presentó una demanda contra la empresa ante la Corte Suprema de Israel. Poco después la empresa anunció el fin de la cooperación con Rusia y Bielorrusia. [45]
En marzo de 2021, la Policía Civil del estado de Río de Janeiro abrió una investigación sobre la misteriosa muerte de Henry Borel, de 4 años. [46] El padrastro del niño, Jairinho, y su madre, Monique Medeiros, fueron arrestados por obstruir la investigación sobre la muerte del niño y estaban siendo investigados por homicidio. La policía de Río de Janeiro utilizó dispositivos Cellebrite para extraer mensajes borrados de WhatsApp entre Jairinho, Medeiros y la niñera de Henry, que el departamento describió como "prueba técnica esencial" para el caso. [46] [47]
En octubre de 2018, Freeland, una organización global sin fines de lucro que lucha contra la vida silvestre y el tráfico de personas, fue llamada para ayudar en una investigación de la policía tailandesa sobre dos hombres vietnamitas sospechosos de tráfico de vida silvestre. Los expertos forenses de Freeland fueron enviados al lugar para brindar capacitación en el trabajo. Utilizando dispositivos Cellebrite, la policía descubrió pruebas de que los coordinadores de caza furtiva habían llegado a Tailandia para patrocinar la caza selectiva en Tailandia, Malasia y posiblemente Myanmar. [48]
En noviembre de 2015, Kayleigh Haywood, de 15 años, de Measham, Leicestershire, fue encontrada muerta. La policía de Leicestershire utilizó un dispositivo Cellebrite para desbloquear el teléfono inteligente gravemente dañado de Kayleigh, lo que les indicó con quién había estado hablando y su paradero. Esta evidencia descubrió al asesino de Kayleigh, Stephen Beardman, y a su peluquero, Luke Harlow, y absolvió a un sospechoso que no estaba cerca de la escena del crimen en el momento de su asesinato. [49]
El 12 de enero de 2017, se informó que un hacker desconocido había adquirido 900 GB de datos confidenciales de los servidores externos de Cellebrite . El volcado de datos incluye supuestos nombres de usuario y contraseñas para iniciar sesión en bases de datos de Cellebrite conectadas al dominio my.cellebrite de la compañía, y también contiene lo que parecen ser archivos de evidencia de teléfonos móviles incautados y registros de dispositivos Cellebrite. [50] Los datos objeto de dumping sugirieron que Cellebrite vendió sus productos de extracción de datos a países como Turquía , los Emiratos Árabes Unidos y Rusia . [51]