Το Mobile Verification Toolkit (MVT) είναι ένα εργαλείο ανοιχτού κώδικα από την Amnesty International Security Lab, σχεδιασμένο για τεχνικούς και ερευνητές για να αναλύουν συσκευές Android και iOS και να εντοπίζουν ίχνη υποκλοπής (spyware, κακόβουλο λογισμικό).
Απλοποιεί την απόκτηση και ανάλυση ψηφιακών αποδεικτικών στοιχείων (όπως αρχεία καταγραφής, βάσεις δεδομένων) και χρησιμοποιεί γνωστούς δείκτες παραβίασης (IOCs από το identifying any signs of compromise) για να βρει ενδείξεις όπως η μόλυνση από το Pegasus, προσφέροντας μια βαθιά τεχνική μεθοδολογία.
Βασικά Χαρακτηριστικά & Λειτουργίες:
Ανάλυση iOS: Αποκρυπτογραφεί iOS backups, επεξεργάζεται βάσεις δεδομένων συστήματος και εφαρμογών, και εξάγει αναλύσεις συστήματος.
Ανάλυση Android: Εξάγει εγκατεστημένες εφαρμογές και διαγνωστικά στοιχεία μέσω του πρωτοκόλλου ADB.
Ανίχνευση Παραβίασης: Βοηθά στον εντοπισμό στοχευμένων επιθέσεων και μολύνσεων από spyware, όπως το Pegasus.
Για Τεχνικούς Χρήστες: Απαιτεί γνώσεις ψηφιακής εγκληματολογίας και χρήση γραμμής εντολών (command-line).
Ανοιχτό & Συνεργατικό: Αναπτύχθηκε στο πλαίσιο του Pegasus Project (2021) και συνεχίζει να συντηρείται από την κοινότητα.
Στην ουσία, το MVT είναι ένα εξειδικευμένο, ερευνητικό εργαλείο για επαγγελματίες ασφάλειας, όχι για τον μέσο χρήστη, που επιτρέπει βαθιά ψηφιακή εγκληματολογική έρευνα σε κινητές συσκευές.
Αν και τα δελτία τύπου θα είναι από πολύ επιλεγμένα έως και σπάνια, είπα να περάσω … γιατί καμιά φορά κρύβονται οι συντάκτες.
