세르비아 정부, 제로데이 공격으로 반체제 학생 사찰

국제앰네스티는 세르비아 정부가 Cellebrite에서 판매한 제로데이 취약점을 악용하여 정부를 비판하는 학생의 휴대전화를 해킹한 사실을 밝혔습니다. 이 취약점을 통해 완전히 패치된 안드로이드 기기의 잠금 화면을 우회하고 리눅스 커널의 USB 드라이버 취약점을 이용했습니다. Cellebrite가 세르비아의 '관련 고객'에 대한 판매를 중단했음에도 불구하고 정부는 시민 사회에 대한 감시 캠페인을 계속하고 있으며, 반대파 탄압을 보여줍니다.