mvt-project/mvtForensisches Erfassungs- und Analysetoolkit für Android- und iOS-Geräte zur Identifizierung potenzieller Kompromittierung durch bekannte Spyware unter Verwendung öffentlicher und privater Kompromittierungsindikatoren.
[!IMPORTANT] Wir haben kürzlich den Zweig „v3“ zusammengeführt. Dies führte zu bahnbrechenden Änderungen. Wenn Sie sich auf die MVT-Ausgabe in anderen Skripten verlassen haben, könnten diese beschädigt worden sein. Weitere Details: https://github.com/mvt-project/mvt/issues/757
Das Mobile Verification Toolkit (MVT) ist eine Sammlung von Dienstprogrammen, die den Prozess der Erfassung forensischer Spuren vereinfachen und automatisieren sollen, um eine mögliche Kompromittierung von Android- und iOS-Geräten zu identifizieren.
Es wurde vom Amnesty International Security Lab im Juli 2021 im Kontext des Pegasus-Projekts zusammen mit einer technischen forensischen Methodik entwickelt und veröffentlicht. Es wird weiterhin von Amnesty International und anderen Mitwirkenden gepflegt.
Hinweis MVT ist ein forensisches Forschungswerkzeug, das für Technologen und Ermittler gedacht ist. Es erfordert Verständnis für digitale Forensik und die Verwendung von Befehlszeilenwerkzeugen. Es ist nicht für die Selbstbewertung durch Endbenutzer gedacht. Wenn Sie sich um die Sicherheit Ihres Geräts sorgen, suchen Sie bitte fachkundige Unterstützung.
MVT unterstützt die Verwendung öffentlicher Kompromittierungsindikatoren (IOCs), um mobile Geräte auf mögliche Spuren von gezieltem Angriff oder Infektion durch bekannte Spyware-Kampagnen zu scannen. Dies umfasst IOCs, die von Amnesty International und anderen Forschungsgruppen veröffentlicht wurden.
Warnung Öffentliche Kompromittierungsindikatoren sind unzureichend, um festzustellen, dass ein Gerät „sauber“ und nicht mit einem bestimmten Spyware-Werkzeug angegriffen wurde. Das alleinige Verlassen auf öffentliche Indikatoren kann aktuelle forensische Spuren übersehen und ein falsches Sicherheitsgefühl vermitteln.
Zuverlässige und umfassende digitale forensische Unterstützung und Triage erfordern Zugang zu nicht-öffentlichen Indikatoren, Forschung und Bedrohungsinformationen.
Solche Unterstützung ist der Zivilgesellschaft über das Security Lab von Amnesty International oder über unsere forensische Partnerschaft mit der Digital Security Helpline von Access Now verfügbar.
Weitere Informationen zur Verwendung von Kompromittierungsindikatoren mit MVT finden Sie in der Dokumentation.
MVT kann aus den Quellen oder von PyPI installiert werden (Sie benötigen einige Abhängigkeiten, prüfen Sie die Dokumentation):
pip3 install mvt
Sie können MVT auch mit uv von PyPI installieren. Installieren Sie zuerst uv:
curl -LsSf https://astral.sh/uv/install.sh | sh
Installieren Sie dann MVT als Befehlszeilenwerkzeug:
uv tool install mvt
Für alternative Installationsoptionen und bekannte Probleme lesen Sie bitte die Dokumentation sowie die GitHub Issues.
MVT bietet drei Befehle: mvt-ios und mvt-android analysieren Akquisitionen von Geräten dieser Plattform, und mvt beherbergt, was zu keiner von beiden gehört: version, completion, plugins und download-iocs (version und download-iocs bleiben vorerst auf den Plattformbefehlen verfügbar). Die Ausführung von mvt allein zeigt die installierte Version, Aktualisierungshinweise und die verfügbaren Befehle an. Schauen Sie in die Dokumentation, um zu erfahren, wie Sie sie verwenden!
Übergeben Sie --verbose an einen der drei Befehle, vor dem Befehlsnamen (mvt-ios --verbose check-backup ...), für Debug-Ausgaben. Die Option --verbose, die die check-*-Befehle nach ihrem Namen akzeptieren, funktioniert weiterhin, wird aber nur aus Kompatibilitätsgründen beibehalten und in einer zukünftigen Version entfernt.
MVT kann ein Shell-Vervollständigungsskript für Bash, Zsh und Fish generieren, das mvt, mvt-ios und mvt-android abdeckt:
mvt completion
Der Befehl gibt standardmäßig Einrichtungsanweisungen aus. Um das Vervollständigungsskript direkt zu generieren, übergeben Sie den Shell-Namen:
mvt completion bash
MVT schreibt Vervollständigungsdateien oder Shell-Konfigurationen nur, wenn --install übergeben wird. Einzelheiten finden Sie in der Dokumentation zur Befehlsvervollständigung.
Plugin-Pakete erweitern MVT um zusätzliche forensische Module, die innerhalb der check-*-Befehle ausgeführt werden, sowie um Befehle der obersten Ebene auf mvt, mvt-ios und mvt-android. Siehe die Entwicklungsdokumentation zum Schreiben und Installieren dieser Pakete sowie die Dokumentation zu benutzerdefinierten CLI-Befehlen für die Einstiegspunkte, unter denen ein Paket Befehle registriert.
Der Zweck von MVT ist es, die konsensuale forensische Analyse von Geräten derjenigen zu erleichtern, die mögliche Ziele anspruchsvoller mobiler Spyware-Angriffe sein könnten, insbesondere Mitglieder der Zivilgesellschaft und marginalisierter Gemeinschaften. Wir möchten nicht, dass MVT Datenschutzverletzungen nicht zustimmender Personen ermöglicht. Um dies zu erreichen, wird MVT unter einer eigenen Lizenz veröffentlicht. Lesen Sie hier mehr.