国际特赦组织释出能侦测手机是否感染Pegasus间谍程式的工具

与非营利组织禁忌故事（Forbidden Stories）一同发现5万笔攻击目标名单的国际特赦组织（Amnesty International）安全实验室（Security Lab），在本周释出了用来侦测Android手机或iPhone是否曾被Pegasus间谍软件感染的Mobile Verification Toolkit（Mobile Verification Toolkit）工具。

MVT其实是个模组化的工具，它能够简化从Android装置上取得及分析资料的程序，也能分析iOS备份及档案系统的纪录，主要用来辨识相关装置是否曾被入侵过，特别是有否出现遭到Pegasus入侵的各种指标。

因此，MVT不仅能解密已加密的iOS备份，也能处理及分析来自不同iOS版本、程式数据库与系统上的纪录，亦可从Android装置上提取已安装的行动程式，或是借由adb协定存取Android装置的诊断资讯。

取得装置与程式的纪录之后，即可与已知的恶意指标进行比对，自动找出恶意的简讯、所造访的网站、程式程序或其它危害指标；针对这些所汲取的资料产生JSON纪录，也会额外产生所侦测到恶意痕迹的JSON纪录；建立提取纪录的统一时间轴，以及恶意痕迹的时间轴。

国际特赦组织强调，MVT是为了推动有共识的鉴识分析，主要供那些可能成为攻击目标的受害者使用，特别是公民社会或是边缘社群的成员，并不希望MVT被用来侵犯个人隐私，或是缺乏共识的个人，因此禁止它被用在对抗性取证。

于是MVT采用了Mozilla Public License v2.0授权，该授权的其中一个条款就是只能在数据所有人的明确同意之下才能使用。