Un periodista serbio vio su tel\u00e9fono desbloqueado por primera vez con una herramienta Cellebrite y posteriormente comprometido por un software esp\u00eda previamente indocumentado cuyo nombre en c\u00f3digo NoviSpy<\/strong>seg\u00fan un nuevo informe publicado por Amnist\u00eda Internacional.<\/p>\n “NoviSpy permite capturar datos personales confidenciales desde el tel\u00e9fono de un objetivo despu\u00e9s de la infecci\u00f3n y brinda la posibilidad de encender el micr\u00f3fono o la c\u00e1mara del tel\u00e9fono de forma remota”, dijo la compa\u00f1\u00eda. dicho<\/a> en un informe t\u00e9cnico de 87 p\u00e1ginas.<\/p>\n Un an\u00e1lisis de pruebas forenses apunta a que la instalaci\u00f3n de software esp\u00eda se produjo cuando el tel\u00e9fono del periodista independiente Slavi\u0161a Milanov estaba en manos de la polic\u00eda serbia durante su detenci\u00f3n a principios de 2024.<\/p>\n Algunos de los otros objetivos inclu\u00edan al activista juvenil Nikola Risti\u0107, al activista medioambiental Ivan Milosavljevi\u0107 Buki y a un activista an\u00f3nimo de Krokodil, una organizaci\u00f3n con sede en Belgrado que promueve el di\u00e1logo y la reconciliaci\u00f3n en los Balcanes Occidentales.<\/p>\n El desarrollo marca uno de los primeros casos conocidos en los que se utilizaron dos tecnolog\u00edas dispares altamente invasivas en combinaci\u00f3n para facilitar el espionaje y la exfiltraci\u00f3n de datos confidenciales.<\/p>\n NoviSpy, en particular, est\u00e1 dise\u00f1ado para recopilar diversos tipos de informaci\u00f3n de tel\u00e9fonos comprometidos, incluidas capturas de pantalla de todas las acciones en el tel\u00e9fono, ubicaciones de los objetivos, grabaciones de audio y micr\u00f3fono, archivos y fotograf\u00edas. Se instala mediante el puente de depuraci\u00f3n de Android (adb<\/a>) utilidad de l\u00ednea de comandos y se manifiesta en forma de dos aplicaciones:<\/p>\n Actualmente se desconoce exactamente qui\u00e9n desarroll\u00f3 NoviSpy, aunque Amnist\u00eda dijo<\/a> 404 Media que podr\u00eda haber sido construido internamente por las autoridades serbias o adquirido a un tercero. Se dice que el desarrollo del software esp\u00eda ha estado en curso desde al menos 2018.<\/p>\n “Juntas, estas herramientas proporcionan al Estado una enorme capacidad para recopilar datos tanto de forma encubierta, como en el caso del software esp\u00eda, como abiertamente, mediante el uso ilegal e ileg\u00edtimo de la tecnolog\u00eda de extracci\u00f3n de tel\u00e9fonos m\u00f3viles Cellebrite”, se\u00f1al\u00f3 Amnist\u00eda Internacional.<\/p>\n En respuesta a los hallazgos, la compa\u00f1\u00eda israel\u00ed Cellebrite dijo que est\u00e1 investigando las denuncias de uso indebido de sus herramientas y que tomar\u00eda las medidas apropiadas, incluida la terminaci\u00f3n de su relaci\u00f3n con las agencias pertinentes, si se determina que violan su acuerdo de usuario final.<\/p>\n Al mismo tiempo, la investigaci\u00f3n tambi\u00e9n descubri\u00f3 un exploit de escalada de privilegios de d\u00eda cero utilizado por el dispositivo de extracci\u00f3n forense universal de Cellebrite (UFED<\/a>) \u2013 un software\/sistema que permite a las agencias policiales desbloquear y obtener acceso a los datos<\/a> almacenados en tel\u00e9fonos m\u00f3viles, para obtener acceso elevado al dispositivo de un activista serbio.<\/p>\n La vulnerabilidad, rastreada como CVE-2024-43047 (puntuaci\u00f3n CVSS: 7,8), es un error que el usuario libera en el servicio de procesador de se\u00f1al digital (DSP) de Qualcomm (adsprpc) que podr\u00eda provocar “corrupci\u00f3n de la memoria mientras se mantienen los mapas de memoria de HLOS”. memoria.” El fabricante de chips lo parch\u00f3 en octubre de 2024.<\/p>\n Google, que inici\u00f3 un “proceso de revisi\u00f3n de c\u00f3digo m\u00e1s amplio” luego de recibir registros de p\u00e1nico del kernel generados por el exploit in-the-wild (ITW) a principios de este a\u00f1o, dijo que descubri\u00f3 un total de seis vulnerabilidades en el controlador adsprpc, incluido CVE- 2024-43047.<\/p>\n “Los controladores de chipset para Android son un objetivo prometedor para los atacantes, y este exploit de ITW representa un ejemplo significativo del mundo real de las ramificaciones negativas que la actual postura de seguridad de los controladores de terceros plantea a los usuarios finales”, dijo Seth Jenkins de Google Project Zero. dicho<\/a>.<\/p>\n “La ciberseguridad de un sistema es tan fuerte como su eslab\u00f3n m\u00e1s d\u00e9bil, y los controladores del chipset\/GPU representan uno de los eslabones m\u00e1s d\u00e9biles para la separaci\u00f3n de privilegios en Android en 2024”.<\/p>\n El desarrollo se produce como parte del brazo europeo del Centro para la Democracia y la Tecnolog\u00eda (CDT), junto con otras organizaciones de la sociedad civil como Access Now y Amnist\u00eda Internacional. envi\u00f3 una carta<\/a> a la Presidencia polaca del Consejo de la Uni\u00f3n Europea, pidiendo que se d\u00e9 prioridad a las medidas contra el abuso de las herramientas de vigilancia comercial.<\/p>\n Tambi\u00e9n sigue a un informe reciente de Lookout sobre c\u00f3mo las autoridades encargadas de hacer cumplir la ley en China continental est\u00e1n utilizando una herramienta de interceptaci\u00f3n legal con nombre en c\u00f3digo EagleMsgSpy para recopilar una amplia gama de informaci\u00f3n de dispositivos m\u00f3viles despu\u00e9s de haber obtenido acceso f\u00edsico a ellos.<\/p>\n A principios de este mes, Citizen Lab revel\u00f3 adem\u00e1s que el gobierno ruso detuvo a un hombre por donar dinero a Ucrania e implant\u00f3 software esp\u00eda, una versi\u00f3n troyanizada de una aplicaci\u00f3n de grabaci\u00f3n de llamadas, en su tel\u00e9fono Android antes de liberarlo.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/12\/El-software-espia-NoviSpy-se-instalo-en-el-telefono-de.png\")
<\/a><\/center><\/div>\n\n
<\/a><\/center><\/div>\n