セルビア政府、ゼロデイ攻撃で反体制学生をスパイ

アムネスティ・インターナショナルは、セルビア政府がCellebriteが販売したゼロデイ脆弱性を悪用して、政府批判的な学生の携帯電話を侵害したことを明らかにしました。この脆弱性を利用することで、完全にパッチが適用されたAndroidデバイスのロック画面をバイパスし、LinuxカーネルのUSBドライバの脆弱性を突きました。Cellebriteがセルビアの「関連顧客」への販売を停止したにもかかわらず、政府は市民社会に対する監視キャンペーンを継続しており、反対派の弾圧を浮き彫りにしています。