پلیس ایالات متحده و بریتانیا مدیران ارشد یک شرکت توسعه نرم‌افزارهای جاسوسی و استخراج داده از تلفن‌های همراه را بازداشت کردند. این شرکت که ابزارهای آن به‌طور گسترده توسط نهادهای تحقیقاتی و پلیس استفاده می‌شود، متهم شده است که پیوندهای مالکیت خود با روسیه را پنهان کرده است.
جزئیات بازداشت‌ها و اتهامات
Oleg Sergeyevich Davydov، مالک و CTO شرکت Oxygen Forensics، در فرودگاه هیترو لندن بازداشت شد و در انتظار استرداد به ایالات متحده است. همچنین Lee Reiber، مدیرعامل این شرکت، در ایالت آیداهو دستگیر شد. این دو نفر متهم به توطئه برای کلاهبرداری الکترونیکی (Wire Fraud) هستند، زیرا ملیت روسی پنج نفر از رهبران شرکت و همچنین حقیقت توسعه نرم‌افزارهای این شرکت در روسیه را پنهان کرده بودند.
تأثیر بر سازمان‌های امنیتی و قضایی
نرم‌افزار Oxygen Forensic Detective یکی از پرکاربردترین ابزارها در حوزه Digital Forensics است. طبق داده‌های قراردادهای دولتی، دولت آمریکا از سال ۲۰۱۱ تاکنون حداقل ۵.۶ میلیون دلار برای این پلتفرم هزینه کرده است. وزارت امنیت داخلی (DHS)، وزارت خزانه‌داری و وزارت دادگستری آمریکا از جمله مشتریان اصلی این ابزار بوده‌اند.
دغدغه‌های امنیتی و حاکمیتی
- تحریم‌ها: پنهان کردن مالکیت روسی پس از اعمال تحریم‌ها علیه روسیه، دلیل اصلی پیگرد قانونی این مدیران است.
- ارتباط با سرویس‌های اطلاعاتی: گزارش‌ها حاکی از آن است که برخی از کارکنان این شرکت، از جمله Eduard Benderskiy، سابقه فعالیت در FSB (سرویس امنیت فدرال روسیه) داشته‌اند.
- یکپارچگی داده‌ها: اگرچه دادستان‌ها اعلام کرده‌اند که شواهدی مبنی بر وجود کد مخرب (Malicious Code) در نرم‌افزار یافت نشده است، اما این موضوع می‌تواند در دادگاه‌ها به عنوان یک نقطه ضعف برای رد اعتبار شواهدی که توسط این ابزار استخراج شده‌اند، مورد استفاده قرار گیرد.
توصیه به متخصصان SOC و Forensic
کارشناسان مؤسسه SANS تأکید می‌کنند که استفاده از ابزارهای خارجی به‌تنهایی مشکل‌ساز نیست، اما شفافیت سازنده (Vendor) برای تصمیم‌گیری آگاهانه ضروری است. به تحلیلگران توصیه می‌شود برای اطمینان از صحت نتایج، از روش Cross-Validation استفاده کرده و نتایج استخراج شده توسط Oxygen را با ابزارهای جایگزین تطبیق دهند.
