عفو بین‌الملل کشف کرد که آسیب‌پذیری روز صفر سلبرایت برای باز کردن قفل گوشی اندروید فعال صربستانی استفاده شده است

سازمان عفو بین‌الملل گزارش داد که تلفن اندرویدی یک فعال جوان ۲۳ساله صربستانی با استفاده از یک اکسپلویت روز صفر (zero-day exploit) توسعه‌یافته توسط شرکت سلبرایت (Cellebrite) هدف قرار گرفته است. این حمله که در ۲۵ دسامبر ۲۰۲۴ پس از بازداشت فعال به نام مستعار “ودران” در جریان تظاهرات دانشجویی بلگراد رخ داد، از آسیب‌پذیری CVE-2024-53104 با امتیاز CVSS برابر ۷.۸ در درایور USB Video Class استفاده کرد تا قفل صفحه گوشی سامسونگ گلکسی A32 وی را دور بزند.

بر اساس تحلیل عفو بین‌الملل، این اکسپلویت که درایورهای USB هسته لینوکس را هدف قرار می‌دهد، به مشتریان سلبرایت امکان دسترسی فیزیکی به دستگاه‌های اندرویدی قفل‌شده و نصب اپلیکیشن‌های ناشناخته را می‌دهد. شرکت اسرائیلی سلبرایت در واکنش به این گزارش اعلام کرد که ابزارهای آن برای فعالیت‌های تهاجمی سایبری طراحی نشده‌اند و استفاده از نرم‌افزارهای خود توسط صربستان را متوقف خواهد کرد. این آسیب‌پذیری که در دسامبر ۲۰۲۴ در هسته لینوکس و اوایل ژانویه ۲۰۲۵ در اندرویید رفع شده، احتمالاً با دو نقص دیگر ترکیب شده بود.