Pegasus Spyware - Come controllare il proprio telefono per questo?

La scorsa settimana è trapelata la notizia che lo spyware mobile Pegasus, sviluppato dal gruppo NSO con sede in Israele per le esigenze specifiche dei servizi segreti e delle forze dell'ordine, è stato utilizzato su migliaia di dispositivi in tutto il mondo.

Pegasus è uno spyware mobile completo: offre all'operatore un accesso virtualmente illimitato al dispositivo e consente di ascoltare le conversazioni, accedere ai contenuti multimediali sul dispositivo e intercettare e accedere a qualsiasi corrispondenza di testo. Anche se hai una solida suite di sicurezza sul tuo dispositivo, non sarà di grande aiuto, perché Pegasus è costruito per sfruttare le vulnerabilità zero-day che non sono documentate, prive di patch e generalmente sconosciute sia ai produttori di app di sicurezza che alle persone che sviluppano il sistema operativo su il telefono, secondo un rapporto di Forbes sull'argomento.

A causa delle preoccupazioni sollevate dalle informazioni secondo cui circa 50mila persone in tutto il mondo avevano Pegasus sui propri telefoni, Amnesty International ha sviluppato un toolkit che consente agli utenti di verificare la presenza di Pegasus sui propri dispositivi. L'applicazione si chiama Mobile Verification Toolkit, o semplicemente MVT. Purtroppo, mentre il codice sorgente è disponibile pubblicamente in un repository GitHub, non sono disponibili versioni precompilate e gli utenti non possono semplicemente scaricare il file dell'app e distribuirlo sul proprio dispositivo.

Se desideri compilare l'MVT per il tuo dispositivo, dovrai farlo su un computer che esegue Linux o macOS, riporta Forbes.

L'MVT acquisisce una copia di tutti i dati memorizzati sul dispositivo mobile, la esamina nell'ambiente informatico, quindi segnala l'eventuale presenza di Pegasus.

Il toolkit tenta di trovare irregolarità nei registri di trasferimento dati del dispositivo. Se messaggi di testo, e-mail o registri delle chiamate sono stati esfiltrati su un server esterno, è qui che potrebbero essere trovate tracce.

Purtroppo, il fatto che MVT richieda una notevole conoscenza per lavorare con il codice sorgente e compilarlo in sistemi operativi e ambienti specifici, ma questo è attualmente il modo più affidabile per controllare un dispositivo per Pegasus.

La buona notizia è che Pegasus non è ampiamente utilizzato ed è ancora principalmente focalizzato sulla sorveglianza strettamente mirata, il che significa che la popolazione generale sarà ben al di fuori dell'ambito di interesse per qualsiasi parte che utilizza lo spyware.