Amnesty Worldwide a déclaré que Google avait fixé des défauts inconnus auparavant dans Android qui permettaient aux autorités de déverrouiller les téléphones en utilisant des outils médico-légaux.
Vendredi, Amnesty Worldwide a publié un rapport détaillant une chaîne de trois vulnérabilités zéro-jour Développé par la société de blocage téléphonique Cellebrite, que ses chercheurs ont trouvé après avoir enquêté sur le piratage d’un téléphone d’un manifestant en Serbie. Les défauts ont été trouvés dans le noyau USB Linux, ce qui signifie que «la vulnérabilité n’est pas limitée à un appareil ou un fournisseur particulier et pourrait avoir un influence sur un milliard de dispositifs Android», selon le rapport.
Les jours zéro sont des bogues dans les produits qui, lorsqu’ils sont trouvés, sont inconnus du logiciel ou des fabricants de matériel. Les jours zéro permettent aux pirates criminels et gouvernementaux de pénétrer dans les systèmes d’une manière plus efficace automobile il n’y a pas encore de correctif qui les corrige.
Dans ce cas, Amnesty a déclaré qu’il avait d’abord trouvé des traces de l’un des défauts dans une affaire mi-2024. Puis, l’année dernière, après avoir enquêté sur le piratage d’un militant étudiant en Serbie, l’organisation a partagé ses résultats avec le groupe d’analyse des menaces anti-hacking de Google, qui a conduit les chercheurs à identifier et à fixer les trois défauts distincts.
Au cours de l’enquête sur le téléphone du militant, les chercheurs d’Amnesty ont trouvé l’exploit USB, qui a permis aux autorités serbes, avec l’utilisation d’outils Cellebrite, pour déverrouiller le téléphone du militant.
Lorsqu’il a été contacté pour commenter, le porte-parole de Cellebrite, Victor Cooper, a fait référence à une déclaration que la société a publié plus tôt cette semaine.
En décembre, Amnesty a rapporté qu’il avait trouvé deux cas où les autorités serbes avaient utilisé des outils médico-légaux Cellebrite pour déverrouiller les téléphones d’un activiste et d’un journaliste, puis installé un logiciel espion Android connu sous le nom de Novispy. Plus tôt cette semaine, Cellebrite a annoncé qu’il avait empêché son consumer serbe d’utiliser sa technologie à la suite des allégations d’abus découvertes par l’amnistie.
«Après un examen des allégations apportées par le rapport Amnesty Worldwide de décembre 2024, Cellebrite a pris des mesures précises pour enquêter sur chaque réclamation conformément à nos politiques d’éthique et d’intégrité. Nous avons jugé approprié d’arrêter l’utilisation de nos produits par les purchasers concernés pour le second », a écrit Cellebrite dans sa déclaration.
Contactez-nous
Avez-vous plus d’informations sur les logiciels espions du gouvernement et ses fabricants? À partir d’un appareil non de travail, vous pouvez contacter Lorenzo Franceschi-Bicchierai en toute sécurité sur le sign à +1 917 257 1382, ou through Telegram et Keybase @lorenzofb, ou e-mail. Vous pouvez également contacter TechCrunch through Sécuré.
Dans le nouveau rapport, Amnesty a déclaré qu’elle avait été contactée en janvier pour analyser l’appareil d’un militant jeune arrêté par l’Agence serbe de l’data sur la sécurité (Bezbedonosno-informativna agencija ou bia) à la fin de l’année dernière.
«Les circonstances de son arrestation et le comportement des officiers de la BIA ont fortement égalé le modus operandi qui a été utilisé contre les manifestants et que nous avons documenté dans notre rapport en décembre. Une enquête médico-légale sur l’appareil mené en janvier a confirmé l’utilisation de Cellebrite sur le téléphone de l’activiste étudiant », a écrit Amnesty.
Comme dans les autres cas, les autorités ont utilisé un appareil Cellebrite pour déverrouiller le téléphone Samsung A32 du militant « à son insu ou à son consentement, et en dehors d’une enquête légalement sanctionnée », selon Amnesty.
« L’utilisation apparemment routine des logiciels de Cellebrite contre les gens pour avoir exercé leurs droits à la liberté d’expression et à l’assemblée pacifique ne peut jamais être un objectif légitime », a écrit Amnesty, « et est donc en violation du droit des droits de l’homme. »
Invoice Marczak, chercheur principal chez Citizen Lab, une organisation de droits numériques qui enquête sur les logiciels espions, écrit sur x Que les militants, les journalistes et les membres de la société civile «qui pourraient faire saisir leur téléphone par les autorités (protestation, frontière, and so on.) devraient envisager de passer à l’iPhone», en raison de ces vulnérabilités.
Se référant aux outils de Cellebrite, Donncha Ó Cearbhaill, le chef du laboratoire de sécurité d’Amnesty, a déclaré à TechCrunch que «la disponibilité de tels outils de grande envergure me laisse craint que nous ne faisons que gratter la floor des dommages de ces produits.»
Google n’a pas immédiatement répondu à une demande de commentaires.
