Mobile Verification Toolkit (MVT) เป็นชุดของยูทิลิตี้เพื่อลดความซับซ้อนและทำให้กระบวนการรวบรวมร่องรอยทางนิติวิทยาศาสตร์เป็นประโยชน์ในการระบุการประนีประนอมที่อาจเกิดขึ้นจากอุปกรณ์ Android และ iOS
ได้รับการพัฒนาและออกโดยแอมเนสตี้อินเตอร์เนชั่นแนลสละความปลอดภัยในเดือนกรกฎาคม 2564 ในบริบทของโครงการเพกาซัสพร้อมกับวิธีการทางนิติวิทยาศาสตร์ทางเทคนิค มันยังคงได้รับการดูแลโดยแอมเนสตี้อินเตอร์เนชั่นแนลและผู้มีส่วนร่วมอื่น ๆ
หมายเหตุ MVT เป็นเครื่องมือการวิจัยทางนิติวิทยาศาสตร์ที่มีไว้สำหรับนักเทคโนโลยีและนักวิจัย ต้องมีการทำความเข้าใจนิติวิทยาศาสตร์ดิจิตอลและใช้เครื่องมือบรรทัดคำสั่ง นี่ไม่ได้มีไว้สำหรับการประเมินตนเองของผู้ใช้ หากคุณกังวลเกี่ยวกับความปลอดภัยของอุปกรณ์ของคุณโปรดขอความช่วยเหลือจากผู้เชี่ยวชาญที่มีชื่อเสียง
MVT สนับสนุนการใช้ตัวชี้วัดสาธารณะของการประนีประนอม (IOCs) เพื่อสแกนอุปกรณ์มือถือสำหรับร่องรอยที่อาจเกิดขึ้นจากการกำหนดเป้าหมายหรือการติดเชื้อโดยแคมเปญสปายแวร์ที่รู้จัก ซึ่งรวมถึง IOCs ที่เผยแพร่โดยแอมเนสตี้อินเตอร์เนชั่นแนลและกลุ่มวิจัยอื่น ๆ
คำเตือน ตัวชี้วัดสาธารณะของการประนีประนอมนั้นไม่เพียงพอที่จะพิจารณาว่าอุปกรณ์นั้น "สะอาด" และไม่ได้กำหนดเป้าหมายด้วยเครื่องมือสปายแวร์โดยเฉพาะ การพึ่งพาตัวชี้วัดสาธารณะเพียงอย่างเดียวสามารถพลาดร่องรอยทางนิติวิทยาศาสตร์ล่าสุดและให้ความรู้สึกผิดพลาดในการรักษาความปลอดภัย
การสนับสนุนทางนิติวิทยาศาสตร์ดิจิตอลที่เชื่อถือได้และครอบคลุมต้องมีการเข้าถึงตัวชี้วัดที่ไม่ใช่สาธารณะการวิจัยและข่าวกรองภัยคุกคาม
การสนับสนุนดังกล่าวมีให้สำหรับภาคประชาสังคมผ่านห้องปฏิบัติการรักษาความปลอดภัยของแอมเนสตี้อินเตอร์เนชั่นแนลหรือผ่านการเป็นหุ้นส่วนทางนิติวิทยาศาสตร์ของเราด้วยสายด่วนความปลอดภัยดิจิทัลของ Access Now
ข้อมูลเพิ่มเติมเกี่ยวกับการใช้ตัวบ่งชี้การประนีประนอมกับ MVT มีอยู่ในเอกสาร
MVT สามารถติดตั้งได้จากแหล่งที่มาหรือจาก PYPI (คุณจะต้องมีการอ้างอิงบางอย่างตรวจสอบเอกสาร):
pip3 install mvt
สำหรับตัวเลือกการติดตั้งทางเลือกและปัญหาที่ทราบโปรดดูเอกสารรวมถึงปัญหา GitHub
MVT ให้คำสั่งสองคำสั่ง mvt-ios
และ mvt-android
ตรวจสอบเอกสารเพื่อเรียนรู้วิธีใช้!
จุดประสงค์ของ MVT คือการอำนวยความสะดวกใน การวิเคราะห์ทางนิติวิทยาศาสตร์ร่วมกัน ของอุปกรณ์ของผู้ที่อาจเป็นเป้าหมายของการโจมตีสปายแวร์มือถือที่ซับซ้อนโดยเฉพาะสมาชิกของภาคประชาสังคมและชุมชนชายขอบ เราไม่ต้องการให้ MVT เปิดใช้งานการละเมิดความเป็นส่วนตัวของบุคคลที่ไม่ได้รับการยอมรับ เพื่อให้บรรลุเป้าหมายนี้ MVT ได้รับการปล่อยตัวภายใต้ใบอนุญาตของตัวเอง อ่านเพิ่มเติมที่นี่