据报道,塞尔维亚警方部署了一种新的间谍软件 NoviSpy 来监视记者和活动人士。 报告 国际特赦组织。使用 Cellebrite 等先进的手机破解工具可以实现非法访问,引发了对该地区数字隐私的担忧。
NoviSpy 间谍软件据称如何帮助塞尔维亚警方瞄准记者
国际特赦组织长达 87 页的详尽报告揭示了有关合并的详细信息 间谍软件 以及塞尔维亚当局使用的电话破解技术。值得注意的是,该报告包括了以前未知的 Android 间谍软件 NoviSpy 的发现,该软件允许当局捕获敏感的个人数据,包括远程激活目标麦克风或摄像头的能力。该报告重点介绍了独立记者斯拉维萨·米兰诺夫 (Slaviša Milanov) 的具体案件,他在 2 月份被警方拘留,并据称泄露了他的手机,因此隐私遭到侵犯。
米拉诺夫的拘留表面上是为了进行药物测试,但在他被释放后,他注意到手机上有异常活动,并且无法访问 Wi-Fi 和移动数据。国际特赦组织进行的分析发现,他的设备上存在 Cellebrite-NoviSpy 组合的证据。 “这是一种非常不愉快的感觉,”米拉诺夫说道,表达了对这一事件的困惑和愤怒。他怀疑当局的目的是向他施压并收集有关他的关系和消息来源的信息。
调查结果指出了一个更大的趋势,即对设备的物理访问可以安装间谍软件。俄罗斯政府拘留了一名公民,然后用间谍软件感染了他的智能手机,这种方法也有类似的报道。国际特赦组织强调,NoviSpy 等间谍软件的兴起表明,针对公民社会的数字监控策略正在发生令人担忧的演变。
NoviSpy 虽然不如 Pegasus 间谍软件强大,但仍然构成重大威胁,从受感染的智能手机捕获各种类型的敏感数据。它通过两个不同的应用程序(NoviSpyAdmin 和 NoviSpyAccess)使用 Android 调试桥 (ADB) 命令行实用程序的方法。这些应用程序需要广泛的权限来收集通话记录、消息和联系人,同时在多个应用程序(包括 Signal 和 WhatsApp 等消息传递平台)中秘密录制音频并捕获屏幕截图。
NoviSpy 的起源尚不清楚,国际特赦组织表示,它可能是由塞尔维亚安全部门内部开发的,也可能是从第三方开发商外包的。有证据表明其开发至少可以追溯到 2018 年。这些工具为国家提供了令人震惊的能力,可以通过合法手段公开收集数据,也可以通过利用间谍软件秘密收集数据。
关于 Cellebrite 的参与调查正在进行中,这是一家向执法部门提供电话提取技术的以色列公司。针对这些指控,Cellebrite 表示正在审查滥用其技术的指控,如果确认违反最终用户协议的行为,可能会采取纠正措施。
国际特赦组织的报告指出,挪威外交部向塞尔维亚提供了 Cellebrite 工具,但承认其未能进行适当的尽职调查,以减轻与该技术部署相关的潜在侵犯人权行为。该部的官方回应将这种情况归类为令人震惊,这意味着需要对针对公民社会滥用数字取证工具的行为进行彻底调查。
特色图片来源: 曲连浩/Unsplash