mvt-project/mvtKit de herramientas de recopilación y análisis forense para dispositivos Android e iOS, diseñado para identificar posibles compromisos por spyware conocido mediante indicadores de compromiso públicos y privados.
[!IMPORTANT] Recientemente fusionamos la rama "v3". Esto introdujo cambios que rompen la compatibilidad. Si dependías de la salida de mvt en otros scripts, es posible que se hayan roto. Más detalles: https://github.com/mvt-project/mvt/issues/757
El Kit de Verificación Móvil (MVT, por sus siglas en inglés) es una colección de utilidades para simplificar y automatizar el proceso de recopilación de rastros forenses útiles para identificar un posible compromiso de dispositivos Android e iOS.
Fue desarrollado y publicado por el Laboratorio de Seguridad de Amnistía Internacional en julio de 2021 en el contexto del Proyecto Pegasus junto con una metodología forense técnica. Continúa siendo mantenido por Amnistía Internacional y otros colaboradores.
Nota MVT es una herramienta de investigación forense destinada a tecnólogos e investigadores. Requiere comprender la informática forense digital y usar herramientas de línea de comandos. No está destinada a la autoevaluación por parte de usuarios finales. Si te preocupa la seguridad de tu dispositivo, busca asistencia de expertos de confianza.
MVT admite el uso de indicadores de compromiso (IOCs) públicos para escanear dispositivos móviles en busca de posibles rastros de selección o infección por campañas de spyware conocidas. Esto incluye IOCs publicados por Amnistía Internacional y otros grupos de investigación.
Advertencia Los indicadores de compromiso públicos son insuficientes para determinar que un dispositivo está "limpio" y que no ha sido seleccionado con una herramienta de spyware específica. Confiar únicamente en indicadores públicos puede pasar por alto rastros forenses recientes y dar una falsa sensación de seguridad.
Un soporte y triaje forense digital fiable e integral requiere acceso a indicadores no públicos, investigación e inteligencia de amenazas.
Dicho soporte está disponible para la sociedad civil a través del Laboratorio de Seguridad de Amnistía Internacional o mediante nuestra asociación forense con la Línea de Ayuda de Seguridad Digital de Access Now.
Hay más información sobre el uso de indicadores de compromiso con MVT en la documentación.
MVT se puede instalar desde el código fuente o desde PyPI (necesitarás algunas dependencias; consulta la documentación):
pip3 install mvt
También puedes instalar MVT desde PyPI con uv. Primero, instala uv:
curl -LsSf https://astral.sh/uv/install.sh | sh
Luego instala MVT como herramienta de línea de comandos:
uv tool install mvt
Para opciones de instalación alternativas y problemas conocidos, consulta la documentación así como los Problemas de GitHub.
MVT proporciona tres comandos: mvt-ios y mvt-android analizan adquisiciones de dispositivos de esa plataforma, y mvt aloja lo que no pertenece a ninguna: version, completion, plugins y download-iocs (version y download-iocs siguen disponibles en los comandos de plataforma por ahora). Ejecutar mvt por sí solo muestra la versión instalada, avisos de actualización y los comandos disponibles. ¡Consulta la documentación para aprender a usarlos!
Pasa --verbose a cualquiera de los tres comandos, antes del nombre del comando (mvt-ios --verbose check-backup ...), para obtener salida de depuración. La opción --verbose que los comandos check-* aceptan después de su nombre sigue funcionando, pero se mantiene solo por compatibilidad y se eliminará en una versión futura.
MVT puede generar un script de completado de shell para Bash, Zsh y Fish que cubre mvt, mvt-ios y mvt-android:
mvt completion
El comando imprime instrucciones de configuración por defecto. Para generar el script de completado directamente, pasa el nombre del shell:
mvt completion bash
MVT solo escribe archivos de completado o configuración de shell cuando se pasa --install. Consulta la documentación de completado de comandos para más detalles.
Los paquetes de plugins amplían MVT con módulos forenses adicionales, que se ejecutan dentro de los comandos check-*, y con comandos de nivel superior en mvt, mvt-ios y mvt-android. Consulta la documentación de desarrollo para escribirlos e instalarlos, y la documentación de comandos CLI personalizados para los puntos de entrada en los que un paquete registra comandos.
El propósito de MVT es facilitar el análisis forense consensuado de dispositivos de quienes podrían ser objetivos de ataques sofisticados de spyware móvil, especialmente miembros de la sociedad civil y comunidades marginadas. No queremos que MVT permita violaciones de privacidad de individuos que no hayan dado su consentimiento. Para lograrlo, MVT se publica bajo su propia licencia. Lee más aquí.