Oxygen Forensics: британская полиция использовала софт компании с российскими корнями
Столичная полиция Лондона применяла для обхода блокировок смартфонов программное обеспечение компании Oxygen Forensics, которую связывают с разработкой инструментов для российских спецслужб. Об этом пишет The Telegraph со ссылкой на собственное расследование. За минувший год зафиксировано не менее сорока эпизодов использования этого продукта в интересах цифровой криминалистики.
Контракт с вендором лондонская полиция заключила в 2023 году. В столичном управлении журналистам заявили, что софт задействован «лишь в небольшой части» всей работы по цифровой криминалистике, и на время разбирательства от него отказались. История самой компании уходит в 2000 год: её основали программисты Олег Фёдоров и Олег Давыдов, поначалу ориентировавшиеся на внешний рынок. Спустя семь лет появилась российская версия продукта — «Мобильный криминалист», предназначенная для извлечения данных из мобильных телефонов. Американское юридическое лицо Oxygen Forensics было зарегистрировано в Вирджинии в 2013 году.
Продукт расходился по обе стороны противостояния. Компания продавала софт Пентагону, ICE и службам внутренней безопасности США, одновременно поставляя его российскому ФСБ. Среди европейских заказчиков называются Германия, Испания, Италия, Польша, Румыния, Латвия и Венгрия. Часть из них уже запустила процедуры расторжения контрактов.
Скандал разразился в сентябре. Двадцатого числа в США был задержан гендиректор компании, американец Ли Райбер, а его сооснователь Олег Давыдов в тот же день арестован в Великобритании по запросу Вашингтона. Прокуратура инкриминирует руководителям сокрытие сведений о том, что компания находилась под управлением граждан России, а её программное обеспечение разрабатывалось в РФ.
Для профильной сферы кейс показателен прежде всего как история о доверии к цепочке поставок. Инструменты цифровой криминалистики по определению работают с наиболее чувствительным массивом — содержимым защищённых устройств, перепиской, метаданными. Когда вендор такого класса оказывается связан сразу с несколькими разведывательными аппаратами, возникает классический конфликт интересов: заказчик не может быть уверен ни в отсутствии скрытых функций, ни в том, кому в конечном счёте подконтрольна разработка. Для контрразведки это не столько вопрос конкретного ПО, сколько индикатор уязвимости всей модели закупок готовых решений у частных подрядчиков.
Дальнейшее развитие будет определяться несколькими признаками. Стоит следить за тем, насколько широко европейские правоохранители откажутся от продуктов Oxygen, последуют ли новые аресты и обвинения, а также за тем, всплывут ли аналогичные претензии к другим вендорам криминалистического софта. Пока же кейс остаётся локальным, но его последствия для рынка судебной экспертизы могут оказаться куда шире одной компании.
#intel #cyber #supply-chain
Источник: https://theins.ru/feed — https://theins.ru/news/297785
Столичная полиция Лондона применяла для обхода блокировок смартфонов программное обеспечение компании Oxygen Forensics, которую связывают с разработкой инструментов для российских спецслужб. Об этом пишет The Telegraph со ссылкой на собственное расследование. За минувший год зафиксировано не менее сорока эпизодов использования этого продукта в интересах цифровой криминалистики.
Контракт с вендором лондонская полиция заключила в 2023 году. В столичном управлении журналистам заявили, что софт задействован «лишь в небольшой части» всей работы по цифровой криминалистике, и на время разбирательства от него отказались. История самой компании уходит в 2000 год: её основали программисты Олег Фёдоров и Олег Давыдов, поначалу ориентировавшиеся на внешний рынок. Спустя семь лет появилась российская версия продукта — «Мобильный криминалист», предназначенная для извлечения данных из мобильных телефонов. Американское юридическое лицо Oxygen Forensics было зарегистрировано в Вирджинии в 2013 году.
Продукт расходился по обе стороны противостояния. Компания продавала софт Пентагону, ICE и службам внутренней безопасности США, одновременно поставляя его российскому ФСБ. Среди европейских заказчиков называются Германия, Испания, Италия, Польша, Румыния, Латвия и Венгрия. Часть из них уже запустила процедуры расторжения контрактов.
Скандал разразился в сентябре. Двадцатого числа в США был задержан гендиректор компании, американец Ли Райбер, а его сооснователь Олег Давыдов в тот же день арестован в Великобритании по запросу Вашингтона. Прокуратура инкриминирует руководителям сокрытие сведений о том, что компания находилась под управлением граждан России, а её программное обеспечение разрабатывалось в РФ.
Для профильной сферы кейс показателен прежде всего как история о доверии к цепочке поставок. Инструменты цифровой криминалистики по определению работают с наиболее чувствительным массивом — содержимым защищённых устройств, перепиской, метаданными. Когда вендор такого класса оказывается связан сразу с несколькими разведывательными аппаратами, возникает классический конфликт интересов: заказчик не может быть уверен ни в отсутствии скрытых функций, ни в том, кому в конечном счёте подконтрольна разработка. Для контрразведки это не столько вопрос конкретного ПО, сколько индикатор уязвимости всей модели закупок готовых решений у частных подрядчиков.
Дальнейшее развитие будет определяться несколькими признаками. Стоит следить за тем, насколько широко европейские правоохранители откажутся от продуктов Oxygen, последуют ли новые аресты и обвинения, а также за тем, всплывут ли аналогичные претензии к другим вендорам криминалистического софта. Пока же кейс остаётся локальным, но его последствия для рынка судебной экспертизы могут оказаться куда шире одной компании.
#intel #cyber #supply-chain
Источник: https://theins.ru/feed — https://theins.ru/news/297785