Ancheta privind Oxygen Forensics
Poliția Metropolitană din Londra a suspendat oficial utilizarea software-ului de criminalistică digitală furnizat de Oxygen Forensics. Decizia vine în urma unor acuzații grave formulate de procurorii americani, care susțin că firma cu sediul în Virginia a funcționat ca o acoperire pentru interesele rusești. Deși ani la rând compania s-a prezentat drept o entitate americană independentă, documentele juridice recente sugerează că tehnologia a fost, în realitate, dezvoltată la Moscova și controlată de cetățeni ruși.
Decizia Scotland Yard de a suspenda acest instrument reprezintă un avertisment cu privire la transparența lanțului de aprovizionare în operațiunile guvernamentale sensibile. Deși forțele de ordine susțin că impactul asupra investigațiilor judiciare în curs rămâne „extrem de limitat”, măsura subliniază riscurile potențiale ale utilizării unor furnizori software terți fără o claritate totală asupra structurii lor corporative, a echipelor internaționale de dezvoltare și a beneficiarilor reali.
Acuzațiile Departamentului de Justiție al SUA
Controversa a pornit de la un rechizitoriu al Departamentului de Justiție care îi vizează pe CEO-ul Oxygen, Lee Reiber, și pe cetățeanul rus Oleg Sergheevici Davîdov. Procurorii susțin că cei doi au indus în eroare în mod sistematic agențiile guvernamentale americane – inclusiv Departamentul pentru Securitate Internă și Secret Service – ascunzând faptul că software-ul a fost creat de o firmă din Moscova numită MKO Systems. Se presupune că această companie a vândut versiuni similare ale software-ului direct unor entități de stat rusești, precum Serviciul Federal de Securitate (FSB).
Este important de menționat că anchetatorii nu au afirmat că software-ul Oxygen ar fi conținut portițe ascunse (backdoors), cod malițios sau că ar fi fost folosit pentru a extrage date neautorizate din agențiile americane sau britanice. Cu toate acestea, încălcarea încrederii privind proveniența software-ului este suficient de gravă încât să provoace un efect de domino la nivel mondial. Oleg Davîdov a fost reținut recent pe aeroportul Heathrow din Londra, unde se confruntă cu proceduri de extrădare către Statele Unite. Un judecător britanic i-a refuzat cauțiunea, invocând riscul ridicat de fugă, având în vedere cetățenia sa rusă și legăturile internaționale.
De ce este important
- Transparența lanțului de aprovizionare: Situația subliniază nevoia critică a agențiilor de aplicare a legii și de apărare de a efectua verificări riguroase privind istoricul corporativ al partenerilor lor de securitate cibernetică.
- Consecințe de reglementare: Incidentul a declanșat un val de evaluări de securitate în întreaga Europă. Pe lângă Poliția Metropolitană, autoritățile din Letonia și România au luat măsuri pentru a înceta sau suspenda utilizarea instrumentelor Oxygen, reflectând natura sensibilă a criminalisticii digitale în securitatea națională.
- Securitatea operațională: Poliția Metropolitană a clarificat faptul că instanța lor de software a funcționat într-un sistem IT de tip „buclă închisă”, izolat de internetul public. Acest protocol a prevenit, probabil, orice scurgere de date, demonstrând cum arhitectura de rețea izolată poate atenua riscurile în cazul în care un furnizor software este compromis.
- Reevaluare globală: Consiliul Șefilor Poliției Naționale (NPCC) din Marea Britanie a recomandat tuturor forțelor regionale care utilizează software-ul să efectueze evaluări independente. Aceasta indică o trecere către o supraveghere descentralizată în achizițiile de tehnologie pentru poliție.
Perspective de viitor
Pe măsură ce guvernele lumii devin tot mai dependente de instrumente digitale sofisticate pentru combaterea infracțiunilor moderne, controlul asupra dezvoltatorilor se va intensifica. Cazul Oxygen Forensics va marca probabil o nouă eră a „verificărilor criminalistice”, în care originea și proprietatea codului sursă vor deveni la fel de importante ca funcționalitățile oferite. Deocamdată, Poliția Metropolitană continuă revizuirea completă a software-ului, iar comunitatea globală de securitate rămâne în alertă, evaluând implicațiile pe termen lung ale utilizării unor instrumente despre care se susține că au fost create de actori cu legături clandestine cu serviciile de informații străine.
