La recente scoperta di un spyware non documentato, chiamato “NoviSpy”, su un telefono di un giornalista serbo, ha sollevato allarmi significativi riguardo alla sorveglianza digitale e alla sicurezza dei giornalisti in Serbia. L’episodio ha dimostrato come le tecnologie invasive possano essere utilizzate per controllare le attività dei professionisti dei media, sollevando interrogativi su diritti civili e privacy.
installazione non autorizzata
Il giornalista Slaviša Milanov ha notato comportamenti sospetti sul suo smartphone dopo essere stato arrestato dalla polizia. Dopo il rilascio, ha constatato che le impostazioni di dati e WiFi erano state disattivate. Questo comportamento anomalo ha alimentato i dubbi sulla possibile compromissione del dispositivo, ed infatti, Milanov ha contattato il Security Lab di Amnesty International per analizzare il suo telefono.
Le indagini hanno rivelato segni evidenti che il dispositivo era stato sbloccato senza il consenso del proprietario. Si suppone che le autorità abbiano utilizzato un prodotto Cellebrite per accedere al telefono di Milanov. Non solo le forze dell’ordine non hanno informato il giornalista riguardo la perquisizione, ma non hanno neppure richiesto la sua password.
È emerso anche che sul dispositivo era stato installato lo spyware NoviSpy, capace di captare dati personali sensibili e di attivare microfono e fotocamera del telefono a distanza, permettendo così di ascoltare conversazioni riservate e di monitorare l’utente.
bug zero-day di Qualcomm
La diffusione dello spyware è direttamente correlata a un bug zero-day di Qualcomm. Google’s Project Zero ha identificato il difetto CVE-2024-43047 e ne ha segnalato l’utilizzo per attacchi fin da ottobre 2024. Qualcomm ha rilasciato una correzione per questo problema solo a novembre.
In aggiunta, il Threat Analysis Group di Google ha scoperto altre vulnerabilità non ancora risolte. Dopo aver contattato Qualcomm, è emerso che una soluzione per almeno un problema è in fase di sviluppo, con rilascio previsto per gennaio 2025.
Il progresso nel settore tecnologico porta a tentando di rendere le comunicazioni più sicure attraverso l’implementazione di criptazioni end-to-end. La crescente evoluzione della tecnologia presenta una doppia sfida: sebbene possa migliorare la sicurezza, offre al contempo ai malintenzionati nuovi strumenti per violare tali sistemi.
Lascia un commento