.
A Anistia Internacional disse na sexta-feira que determinou que uma exploração de dia zero vendida por controverso fornecedor de exploração Celular foi usado para comprometer o telefone de um estudante sérvio que criticou o governo daquele país.
A Organização de Direitos Humanos chamou primeiro as autoridades sérvias em dezembro Pelo que dizia, foi o seu “uso generalizado e rotineiro de spyware” como parte de uma campanha de “controle e repressão mais amplo do estado dirigidos contra a sociedade civil”. Esse relatório disse que as autoridades estavam implantando façanhas vendidas pela Cellebrite e NSO, um vendedor de exploração separado cujas práticas também foram acentuadamente criticadas na última década. Em resposta ao relatório de dezembro, a Cellebrite disse que suspendeu as vendas para “clientes relevantes” na Sérvia.
Campanha de vigilância
Na sexta -feira, a Anistia Internacional disse que descobriu evidências de um novo incidente. Envolve a venda da Cellebrite de uma cadeia de ataque que pode derrotar a tela de bloqueio de dispositivos Android totalmente corrigidos. As façanhas foram usadas contra um estudante sérvio que criticou as autoridades sérvias. A cadeia explorou uma série de vulnerabilidades nos drivers de dispositivo que o kernel Linux usa para suportar hardware USB.
“Este novo caso fornece mais evidências de que as autoridades da Sérvia continuaram sua campanha de vigilância da sociedade civil após o nosso relatório, apesar dos pedidos generalizados de reforma, tanto da Sérvia quanto além, bem como uma investigação sobre o uso indevido de seu produto, anunciado pela Cellebrite”, escreveu os autores do relatório.
A Anistia Internacional descobriu evidências da cadeia de ataques no ano passado, enquanto investigava um incidente separado fora da Sérvia, envolvendo o mesmo desvio da tela de bloqueio Android. Autores do relatório de sexta -feira escreveram:
.
