Mobile Verification Toolkit (MVT) - это набор утилит для упрощения и автоматизации процесса сбора судебных трассов, полезных для определения потенциального компромисса устройств Android и iOS.
Он был разработан и выпущен Международной лабораторией Amnesty International Security в июле 2021 года в контексте проекта Pegasus, а также технической судебной методологии. Это продолжает поддерживать Amnesty International и другие участники.
Примечание MVT - это инструмент судебных исследований, предназначенный для технологов и исследователей. Это требует понимания цифровой криминалистики и использования инструментов командной строки. Это не предназначено для самооценки конечного пользователя. Если вы обеспокоены безопасностью вашего устройства, обратитесь за уважаемой экспертной помощью.
MVT поддерживает использование публичных индикаторов компромисса (МОК) для сканирования мобильных устройств на предмет потенциальных следов нацеливания или инфекции известными кампаниями по программе Spyware. Это включает в себя МОК, опубликованные Amnesty International и другие исследовательские группы.
Предупреждающие публичные показатели компромисса недостаточны для определения того, что устройство «чисто», и не предназначено для конкретного инструмента шпионского средства. Опора только на публичные показатели могут пропустить недавние судебные следы и дать ложное чувство безопасности.
Надежная и комплексная цифровая криминалистическая поддержка и сортировка требуют доступа к непубличным показателям, исследованиям и интеллекту исследований.
Такая поддержка доступна для гражданского общества через лабораторию безопасности Amnesty International или благодаря нашему судебно -медицинскому партнерству с Helpline Digital Security Access Now.
Более подробная информация об использовании индикаторов компромисса с MVT доступна в документации.
MVT может быть установлен из источников или из PYPI (вам понадобятся некоторые зависимости, проверьте документацию):
pip3 install mvt
Для альтернативных вариантов установки и известных проблем, пожалуйста, обратитесь к документации, а также к проблемам GitHub.
MVT предоставляет две команды mvt-ios
и mvt-android
. Проверьте документацию, чтобы узнать, как их использовать!
Цель MVT состоит в том, чтобы облегчить согласованный судебно -медицинский анализ устройств тех, кто может быть целевым показателям сложных атак мобильных шпионских программ, особенно членов гражданского общества и маргинализированных сообществ. Мы не хотим, чтобы MVT обеспечивал нарушения конфиденциальности не согласных людей. Чтобы достичь этого, MVT выпускается по своей собственной лицензии. Прочитайте больше здесь.