Citizen Lab encontra indícios de uso do Cellebrite no telefone de ativista queniano detido pela polícia
Pesquisadores do Citizen Lab (Munk School, Universidade de Toronto) analisaram forensicamente o smartphone Samsung do ativista pró-democracia queniano Boniface Mwangi, apreendido pela polícia em julho de 2025, e concluíram com alta confiança que uma ferramenta de extração forense da Cellebrite foi usada no aparelho durante a custódia. O caso ilustra o risco de abuso de tecnologia forense comercial — desenvolvida para investigações legítimas — contra jornalistas, dissidentes e ativistas civis.
O caso começou com a detenção de Boniface Mwangi, ativista queniano que já anunciou pretensão de concorrer à presidência em 2027, cujo telefone foi apreendido em julho de 2025 e devolvido dois meses depois com uma mudança notável: a proteção por senha do dispositivo não estava mais ativa. O Citizen Lab, unidade de pesquisa interdisciplinar da Universidade de Toronto que investiga abusos de vigilância digital contra a sociedade civil, foi acionado para analisar o aparelho e buscar vestígios de acesso não autorizado.
A análise forense do próprio dispositivo — o mesmo tipo de perícia normalmente usada para investigar um crime — foi aqui aplicada para investigar o próprio investigador: os pesquisadores encontraram indicadores técnicos compatíveis com o uso de ferramentas de extração da Cellebrite em 20 ou 21 de julho de 2025, com confiança classificada como alta. Ferramentas como as da Cellebrite são projetadas para realizar extração forense completa de um smartphone — mensagens, arquivos, dados financeiros, senhas salvas — contornando a tela de bloqueio via explorações de firmware ou bootloader, processo que deixa rastros identificáveis (alterações de estado de configuração, logs de boot, artefatos de exploração) para quem sabe onde procurar.
A Cellebrite respondeu afirmando que sua tecnologia é licenciada para uso apenas "de acordo com o devido processo legal ou consentimento apropriado". O caso, no entanto, soma-se a uma lista crescente de episódios documentados pelo Citizen Lab em que ferramentas forenses comerciais — criadas para apoiar investigação criminal legítima — aparecem associadas a vigilância seletiva de opositores políticos, jornalistas e ativistas, sem ordem judicial ou processo demonstrável.
Na prática, esse tipo de achado importa duplamente para a comunidade de forense digital: primeiro, porque demonstra que as próprias técnicas de análise forense (exame de artefatos de sistema, timeline de alterações de configuração) podem e devem ser usadas para auditar o uso — ou abuso — de ferramentas de extração; segundo, porque reacende o debate sobre controle de exportação e uso governamental de ferramentas forenses comerciais, tema que pesquisadores e fabricantes acompanham de perto devido a implicações de direitos humanos e de reputação do setor.