অ্যান্ড্রয়েড 0-ডি সেল সেলাইট বিক্রি করে সেলাইয়ের মাধ্যমে সার্বিয়ান শিক্ষার্থীর ফোন হ্যাক করতে

অ্যামনেস্টি ইন্টারন্যাশনাল শুক্রবার বলেছে যে এটি নির্ধারিত হয়েছে যে বিতর্কিত শোষণ বিক্রেতার দ্বারা শূন্য-দিনের শোষণ উদযাপন একজন সার্বিয়ান শিক্ষার্থীর ফোনটি সেই দেশের সরকারের জন্য গুরুত্বপূর্ণ ফোনে আপস করার জন্য ব্যবহৃত হয়েছিল।

মানবাধিকার সংস্থা প্রথমে সার্বিয়ান আধিকারিকদের বলে ডিসেম্বরে বলা হয়েছিল যে “নাগরিক সমাজের বিরুদ্ধে পরিচালিত বিস্তৃত রাষ্ট্র নিয়ন্ত্রণ এবং দমন” প্রচারের অংশ হিসাবে এটি “ব্যাপক এবং নিয়মিত ব্যবহার” ছিল। প্রতিবেদনে বলা হয়েছে যে অফিসাররা সেলাইট এবং এনএসও দ্বারা বিক্রি হওয়া শোষণগুলি মোতায়েন করছেন, একটি পৃথক শোষণ বিক্রেতা যার অনুশীলনগুলিও গত দশকে দ্রুত সমালোচিত হয়েছিল। ডিসেম্বরের প্রতিবেদনের জবাবে সেলাইট বলেছিলেন যে এটি সার্বিয়ায় “প্রাসঙ্গিক গ্রাহকদের” বিক্রয় স্থগিত করেছে।

পর্যবেক্ষণ প্রচার

শুক্রবার, অ্যামনেস্টি ইন্টারন্যাশনাল বলেছে যে এটি একটি নতুন ঘটনার প্রমাণ তুলে ধরেছে। এর মধ্যে একটি আক্রমণ চেইনের সেলিব্রিটিদের বিক্রয় জড়িত যা সম্পূর্ণ প্যাচড অ্যান্ড্রয়েড ডিভাইসের লক স্ক্রিনকে পরাজিত করতে পারে। অ্যাডভেঞ্চারগুলি সার্বিয়ান কর্মকর্তাদের জন্য গুরুত্বপূর্ণ ছিল এমন একজন সার্বিয়ান শিক্ষার্থীর বিরুদ্ধে ব্যবহৃত হয়েছিল। চেন ডিভাইস ড্রাইভারগুলিতে একাধিক দুর্বলতাগুলি কাজে লাগিয়েছিল, যা ইউএসবি হার্ডওয়্যারকে সমর্থন করার জন্য লিনাক্স কর্নেল ব্যবহার করে।

প্রতিবেদনের লেখক লিখেছেন, “এই নতুন মামলাটি আরও প্রমাণ দেয় যে সার্বিয়ার কর্তৃপক্ষ আমাদের প্রতিবেদনের পরে নাগরিক সমাজকে পর্যবেক্ষণ করার জন্য তাদের প্রচারণা অব্যাহত রেখেছে, উন্নয়নের জন্য ব্যাপক আহ্বান সত্ত্বেও, উভয়ই সার্বিয়া এবং তার বাইরেও উভয়ই তাদের পণ্যের অপব্যবহার তদন্ত করে,” রিপোর্টের লেখকরা লিখেছেন।

অ্যামনেস্টি ইন্টারন্যাশনাল গত বছর হামলার সিরিজের প্রথম প্রমাণ আবিষ্কার করেছিল, যখন সার্বিয়ার বাইরে একটি পৃথক ঘটনার তদন্ত করেছিল, যার মধ্যে একই অ্যান্ড্রয়েড লকস্ক্রিন বাইপাস অন্তর্ভুক্ত ছিল। শুক্রবারের প্রতিবেদনের লেখকরা লিখেছেন: