BELGRAD / MÜNCHEN (IT BOLTWISE) – Ein neuer Bericht von Amnesty International hat aufgedeckt, dass die serbische Polizei ein bisher unbekanntes Spyware-Programm namens NoviSpy auf dem Handy eines Journalisten installiert hat, nachdem es mit einem Cellebrite-Tool entsperrt wurde.
Die Enthüllung, dass die serbische Polizei die Spyware NoviSpy auf dem Handy des Journalisten Slaviša Milanov installiert hat, wirft ein beunruhigendes Licht auf die Verwendung von Überwachungstechnologien. Laut Amnesty International wurde das Gerät zuerst mit einem Cellebrite-Tool entsperrt, bevor die Spyware installiert wurde. NoviSpy ist in der Lage, sensible persönliche Daten zu erfassen und das Mikrofon oder die Kamera des Telefons aus der Ferne zu aktivieren.
Die Installation der Spyware erfolgte während der Inhaftierung von Milanov Anfang 2024. Neben ihm wurden auch andere Aktivisten, darunter Nikola Ristić und Ivan Milosavljević Buki, ins Visier genommen. Diese Entwicklung markiert einen der ersten bekannten Fälle, in denen zwei unterschiedliche invasive Technologien kombiniert wurden, um Daten auszuspionieren und zu exfiltrieren.
NoviSpy nutzt das Android Debug Bridge (adb) Kommandozeilen-Tool und manifestiert sich in Form von zwei Anwendungen: NoviSpyAdmin und NoviSpyAccess. Diese Anwendungen fordern umfangreiche Berechtigungen an, um Anrufprotokolle, SMS-Nachrichten und Kontaktlisten zu sammeln sowie Audio über das Mikrofon aufzuzeichnen. Sie missbrauchen die Zugänglichkeitsdienste von Android, um heimlich Screenshots von E-Mail-Konten und Messaging-Apps wie Signal und WhatsApp zu sammeln.
Wer genau NoviSpy entwickelt hat, ist derzeit unbekannt. Amnesty International vermutet, dass es entweder von den serbischen Behörden selbst entwickelt oder von einem Drittanbieter erworben wurde. Die Entwicklung der Spyware soll seit mindestens 2018 im Gange sein.
Die israelische Firma Cellebrite untersucht derzeit die Vorwürfe des Missbrauchs ihrer Werkzeuge und hat angekündigt, gegebenenfalls Maßnahmen zu ergreifen, einschließlich der Beendigung von Beziehungen zu betroffenen Behörden. Parallel dazu wurde eine Zero-Day-Privilege-Eskalationslücke in Cellebrites Universal Forensic Extraction Device (UFED) entdeckt, die es ermöglichte, auf ein Gerät eines serbischen Aktivisten zuzugreifen.
Diese Sicherheitslücke, die als CVE-2024-43047 verfolgt wird, ist ein User-After-Free-Fehler im Qualcomm Digital Signal Processor (DSP) Service, der zu Speicherbeschädigungen führen kann. Qualcomm hat das Problem im Oktober 2024 behoben. Google hat im Rahmen eines umfassenderen Code-Überprüfungsprozesses insgesamt sechs Schwachstellen im adsprpc-Treiber entdeckt.
Die Enthüllungen kommen zu einer Zeit, in der die europäische Niederlassung des Center for Democracy and Technology zusammen mit anderen zivilgesellschaftlichen Organisationen Maßnahmen gegen den Missbrauch kommerzieller Überwachungstools fordert. Diese Entwicklungen unterstreichen die Notwendigkeit eines stärkeren Schutzes der Privatsphäre und der Rechte von Einzelpersonen in einer zunehmend digitalisierten Welt.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "NoviSpy: Neue Bedrohung durch Spyware auf Journalistenhandys" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "NoviSpy: Neue Bedrohung durch Spyware auf Journalistenhandys" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »NoviSpy: Neue Bedrohung durch Spyware auf Journalistenhandys« bei Google Deutschland suchen, bei Bing oder Google News!