Cellebrite聲稱停售俄國遭打臉　安全研究證實俄方仍用其工具入侵異見人士iPhone

俄國仍在使用Cellebrite工具　安全研究員揭露制裁破口

以色列數位取證公司Cellebrite日前再陷爭議。安全研究人員發現確實證據，俄羅斯當局仍在使用該公司旗艦產品UFED（通用鑑識萃取裝置）對政治異見人士進行iPhone入侵，與Cellebrite 2022年的停售聲明形成鮮明對比。

制裁後依舊現身　企業聲明遭質疑

Cellebrite的UFED是全球執法機構普遍採用的手機解鎖及數據提取工具，廣泛應用於刑事偵查、反恐及情報蒐集。俄烏戰爭爆發後，面臨國際制裁壓力，Cellebrite在2022年公開宣布停止向俄羅斯及白俄羅斯提供業務。

然而，此次研究人員在調查針對俄羅斯政治人物或異見人士的數位監控案例時，於受害者iPhone中發現了UFED工具留下的技術指紋——包括特定的設備簽章及操作痕跡。這表明俄羅斯當局不僅持有該設備，且仍在積極部署用於監控目的。

灰色市場與庫存　制裁漏洞無所不在

研究人員推測，俄羅斯當局透過多種管道繼續取得Cellebrite工具。其中最可能的機制包括：

第三方轉售商：即使製造商停止直接銷售，全球經銷商網絡仍可能向俄方轉售既有庫存或透過殼公司交易。

既有庫存：俄羅斯在制裁前可能已大量囤積UFED設備，足以支撐數年的監控需求。

技術文件與盜版：開源社群或洩露管道可能提供設備操作細節，允許俄國技術人員自行維護或改良。

出口管制機制漏洞浮現

此案重新激起科技界與人權組織對企業責任的質疑。批評者指出，科技公司的「停售聲明」往往流於形式，缺乏實質的供應鏈監管與追蹤機制。在全球化供應鏈背景下，單靠宣言難以阻止敏感技術流向威權政府。

與此同時，Cellebrite作為數位監控工具製造商，長期面臨人權團體的批評——其設備被用於監禁異見人士、打壓少數民族及限制言論自由。本次事件更加深了這層疑慮：即使聲稱停售，該公司依舊難以控制產品最終使用情況。

更廣泛的地緣政治啟示

俄烏戰爭以來，西方對俄羅斯實施了前所未有的經濟與科技制裁。然而，如Cellebrite事件所示，威權國家仍有多種方式規避限制。這對未來科技出口管制政策的設計提出挑戰：

• 製造商自律機制是否足夠，或需要政府強制審查？
• 如何追蹤第三方轉售並問責參與者？
• 開源化或技術文件洩露是否應納入制裁考量？

目前Cellebrite尚未就研究人員的發現作出官方回應。該公司若欲重建信譽，可能需要進一步說明其供應鏈監管機制，並承諾更透明的合規稽核流程。