{"id":1310,"date":"2026-06-26T09:31:43","date_gmt":"2026-06-26T09:31:43","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/06\/26\/rusia-utilizo-cellebrite-en-el-iphone-de-un-activista-encarcelado-meses-despues-del-corte-de-ventas-cyberdefensa-mx\/"},"modified":"2026-06-26T09:31:43","modified_gmt":"2026-06-26T09:31:43","slug":"rusia-utilizo-cellebrite-en-el-iphone-de-un-activista-encarcelado-meses-despues-del-corte-de-ventas-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/06\/26\/rusia-utilizo-cellebrite-en-el-iphone-de-un-activista-encarcelado-meses-despues-del-corte-de-ventas-cyberdefensa-mx\/","title":{"rendered":"Rusia utiliz\u00f3 Cellebrite en el iPhone de un activista encarcelado meses despu\u00e9s del corte de ventas \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"
\n

Las autoridades rusas utilizaron las herramientas forenses UFED de Cellebrite para acceder al iPhone del activista opositor detenido Andrey Pivovarov en junio de 2021, tres meses despu\u00e9s de que Cellebrite dijera que dejar\u00eda de vender sus herramientas y servicios a Rusia y Bielorrusia.<\/p>\n

El hallazgo, publicado 25 de junio por el Laboratorio Ciudadano<\/a>se basa en dos cosas que rara vez coinciden: rastros en el tel\u00e9fono y un informe oficial del gobierno ruso que nombra la herramienta.<\/p>\n

Los investigadores buscaron en los datos extra\u00eddos contactos pol\u00edticos, figuras de la oposici\u00f3n y nombres de organizaciones activistas. Esto no era software esp\u00eda remoto. Se trataba de una herramienta forense ejecutada sobre un dispositivo incautado bajo custodia, utilizada para construir un caso en un proceso pol\u00edtico.<\/p>\n

Pivovarov corri\u00f3 Rusia abierta<\/b>un grupo de oposici\u00f3n que el Kremlin hab\u00eda calificado de \u00abindeseable\u00bb, etiqueta que convirti\u00f3 su participaci\u00f3n continuada en un delito penal.<\/p>\n

el era sac\u00f3 un vuelo<\/a> en el aeropuerto de San Petersburgo el 31 de mayo de 2021, y le confiscaron su iPhone 12 y su MacBook. Nunca dio su consentimiento para una b\u00fasqueda y nunca entreg\u00f3 sus contrase\u00f1as. Los dispositivos permanecieron bajo custodia hasta 2023. En julio de 2022, fue condenado a cuatro a\u00f1os; fue liberado en agosto de 2024 en un intercambio de prisioneros<\/a>.<\/p>\n

Pivovarov entreg\u00f3 el tel\u00e9fono a los investigadores de Citizen Lab en el oto\u00f1o de 2025. Los rastros que conten\u00eda databan de 2021, cuando el dispositivo estaba bajo custodia rusa.<\/p>\n

\n
\"Ciberseguridad\"<\/a><\/div>\n<\/div>\n

Los registros de MobileLockdown, que rastrean los emparejamientos USB confiables de un iPhone, mostraron una conexi\u00f3n el 17 de junio de 2021 a una identificaci\u00f3n de host que coincid\u00eda con una huella digital de Cellebrite que los investigadores hab\u00edan identificado en un caso anterior en Jordania. Lo califican como evidencia de alta confianza de que se utiliz\u00f3 el UFED de Cellebrite.<\/p>\n

Los propios documentos rusos respaldan la lectura forense. Pivovarov recibi\u00f3 un informe titulado \u00abInforme de experto forense n.\u00ba 1269-17\u00bb durante el curso de su procesamiento, preparado para el Comit\u00e9 de Investigaci\u00f3n de Rusia por el centro forense del Ministerio del Interior, y entreg\u00f3 una copia al Laboratorio Ciudadano.<\/p>\n

Nombra el analizador f\u00edsico UFED de Cellebrite y el UFED 4PC como producto. Documenta la extracci\u00f3n de datos de WhatsApp, Telegram y Viber, y muestra a los investigadores realizando b\u00fasquedas del \u00abMovimiento C\u00edvico Rusia Abierta\u00bb y de figuras de la oposici\u00f3n nombradas, incluidos Mikhail Khodorkovsky, la abogada Anastasiya Burakova y la socia de Pivovarov, Tatiana Usmanova.<\/p>\n

\"\"<\/a><\/div>\n

El MacBook aguant\u00f3. El informe del MVD describe una extracci\u00f3n fallida, bloqueada por cifrado, y el Citizen Lab encontr\u00f3 intentos fallidos de inicio de sesi\u00f3n coincidentes en la misma fecha, lo que indica que las autoridades nunca tuvieron la contrase\u00f1a de Pivovarov.<\/p>\n

El momento es el punto. celebrita anunciado en marzo de 2021<\/a> que dejar\u00eda de vender a Rusia y Bielorrusia, una medida que cort\u00f3 las actualizaciones pero dej\u00f3 el hardware existente en funcionamiento. Gran parte de UFED sigue funcionando fuera de l\u00ednea mucho despu\u00e9s de que termina el soporte, dice Citizen Lab, lo cual es el agujero en el l\u00edmite: el riesgo nunca fue solo las ventas futuras, sino la base instalada que ya se encuentra en las oficinas de polic\u00eda y de inteligencia.<\/p>\n

eso coincide informes anteriores<\/a> que Rusia sigui\u00f3 usando Cellebrite en los tel\u00e9fonos de los detenidos despu\u00e9s del anuncio.<\/p>\n

Cuando se le pidi\u00f3 un comentario el 22 de junio, Cellebrite dijo a Citizen Lab y Access Now que cualquier uso de su hardware heredado en Rusia despu\u00e9s de marzo de 2021 est\u00e1 \u00abcompletamente no autorizado\u00bb. Dijo que el hardware funciona sin su soporte o consentimiento y que, hoy en d\u00eda, ser\u00eda incompatible con los dispositivos modernos.<\/p>\n

Rusia permanece permanentemente en su lista de clientes restringidos, dijo la compa\u00f1\u00eda, y est\u00e1 cambiando a licencias de suscripci\u00f3n que dejan de funcionar cuando expiran. La distinci\u00f3n es m\u00e1s importante desde el punto de vista jur\u00eddico que operativo: la herramienta todav\u00eda funcionaba cuando los investigadores rusos ten\u00edan el tel\u00e9fono en 2021.<\/p>\n

\n
\"Ciberseguridad\"<\/a><\/div>\n<\/div>\n

Vale la pena observar una superposici\u00f3n: las personas cuyos nombres fueron buscados en el tel\u00e9fono de Pivovarov aparecieron m\u00e1s tarde como objetivos de CONDUCTOR DE FR\u00cdO<\/a>una operaci\u00f3n de phishing vinculada al FSB, y Burakova fue atacada pero no mordi\u00f3.<\/p>\n

El Citizen Lab no afirma tener un v\u00ednculo directo, pero el mecanismo es sencillo: extraiga el gr\u00e1fico social de un activista y tendr\u00e1 la lista de objetivos para la siguiente campa\u00f1a.<\/p>\n

Los consejos de Citizen Lab para cualquier persona en riesgo de sufrir una convulsi\u00f3n son contundentes y ninguno de ellos es infalible contra una herramienta forense. Utilice una contrase\u00f1a alfanum\u00e9rica segura. Mantenga el sistema operativo actualizado. Active el modo de bloqueo en iPhone o la protecci\u00f3n avanzada en Android 16 y versiones posteriores. Cifre el disco en las computadoras. Apague el dispositivo por completo antes de entrar en una situaci\u00f3n de alto riesgo. Si un dispositivo incautado regresa, cambie la contrase\u00f1a de cada cuenta y haga que lo examinen antes de borrarlo.<\/p>\n

Rusia se suma a Serbia, Kenia y Jordania en una lista cada vez mayor de casos de abuso de Cellebrite respaldados por an\u00e1lisis forenses. La lecci\u00f3n m\u00e1s clara es m\u00e1s limitada: un l\u00edmite de ventas que deja funcionando herramientas antiguas y con capacidad fuera de l\u00ednea no es un gran l\u00edmite una vez que el tel\u00e9fono ya est\u00e1 en una sala de custodia.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Las autoridades rusas utilizaron las herramientas forenses UFED de Cellebrite para acceder al iPhone del activista opositor detenido Andrey Pivovarov en junio de 2021, tres meses despu\u00e9s de que Cellebrite dijera que dejar\u00eda de vender sus herramientas y servicios a Rusia y Bielorrusia. El hallazgo, publicado 25 de junio por el Laboratorio Ciudadanose basa en […]<\/p>\n","protected":false},"author":1,"featured_media":752,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25,5],"tags":[3319,3316,2018,24,70,261,3331,1093,141,1278,1413,2234],"class_list":["post-1310","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","category-trending","tag-activista","tag-cellebrite","tag-corte","tag-cyberdefensa-mx","tag-del","tag-despues","tag-encarcelado","tag-iphone","tag-meses","tag-rusia","tag-utilizo","tag-ventas"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1310","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=1310"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1310\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/752"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=1310"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=1310"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=1310"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}