Η Σερβία "σπάει" το iPhone με το Cellebrite για την εγκατάσταση spyware

Μια πρόσφατη έκθεση της Διεθνούς Αμνηστίας υπογραμμίζει τη χρήση προηγμένων εργαλείων κυβερνοεπιτήρησης, Pegasus και NoviSpy , σε εκστρατείες που στοχεύουν δημοσιογράφους, ακτιβιστές και εκπροσώπους πολιτικών αντιπολιτεύσεων (όπως συνέβη για παράδειγμα στην Ινδία). Αναπτύχθηκε από την ισραηλινή εταιρεία NSO Group, το Pegasus εκμεταλλεύεται τα τρωτά σημεία zero-day για να μολύνει σιωπηλά συσκευές, να έχει πρόσβαση σε μηνύματα, email, φωτογραφίες και να μετατρέπει τα τηλέφωνα σε εργαλεία παρακολούθησης χωρίς καμία αλληλεπίδραση με τον χρήστη. Το NoviSpy είναι κατά κάποιο τρόπο ο «Σερβικός Πήγασος», ένα σύστημα που αναπτύχθηκε τοπικά στη Σερβία και το οποίο εφαρμόστηκε κατά τη διάρκεια οδικών ελέγχων. Αυτό το εργαλείο επιτρέπει στις αρχές να παρακολουθούν κρυπτογραφημένες συνομιλίες, να χαρτογραφούν προσωπικά δίκτυα και να συλλέγουν πληροφορίες σχετικά με διαμαρτυρίες, απειλώντας σοβαρά το απόρρητο και την ασφάλεια των στοχευόμενων.

Ένας Σέρβος δημοσιογράφος λέει ότι το iPhone του λειτουργούσε ανώμαλα αφού το άφησε για λίγα μόνο λεπτά σε ένα αστυνομικό τμήμα. Μια ανάλυση του κινητού αποκάλυψε ότι όχι μόνο είχε ξεκλειδωθεί χρησιμοποιώντας το εργαλείο Cellebrite, αλλά και ότι είχε εγκατασταθεί το λογισμικό υποκλοπής NoviSpy! Η έκθεση της Αμνηστίας ισχυρίζεται ότι σε αυτή την περίπτωση, το σύστημα Cellebrite θα είχε εκμεταλλευτεί ένα μη δημοσιευμένο ελάττωμα του HomeKit για να σπάσει το κινητό προκειμένου να τοποθετήσει εκεί το λογισμικό υποκλοπής spyware. Αρκεί να πούμε ότι παρά τα μέτρα που έλαβε η Apple από το σκάνδαλο Pegasus, τα iPhone δεν είναι πλέον ανυπέρβλητα εμπόδια, χωρίς καν να αναφέρουμε την οδυνηρή παρατήρηση ότι τα ελαττώματα εκμεταλλεύονται ολοένα και συχνότερα τα κράτη παρά από τους κακοποιούς.