Pegasus Spyware - Hvordan sjekke din egen telefon for det?
Forrige uke brøt det ut nyheter om at Pegasus mobile spyware, utviklet av den israelske NSO-gruppen for de spesifikke behovene til etterretnings- og rettshåndhevelsesbyråer, har blitt brukt på tusenvis av enheter over hele verden.
Pegasus er fullført mobil spyware - det gir operatøren praktisk talt ubegrenset tilgang til enheten og gir mulighet for å lytte på samtaler, få tilgang til media på enheten, samt avskjære og få tilgang til tekstkorrespondanse. Selv om du har en robust sikkerhetspakke på enheten din, hjelper det ikke så mye, fordi Pegasus er bygget for å utnytte null-dagers sårbarheter som er papirløst, upakket og generelt ukjent for både app-produsenter og de som utvikler operativsystemet telefonen din, ifølge en Forbes-rapport om emnet.
På grunn av bekymringene som ble gitt av informasjonen om at rundt 50 tusen mennesker over hele kloden hadde Pegasus på telefonene sine, utviklet Amnesty International et verktøy som lar brukerne sjekke om Pegasus er tilstede på enhetene sine. Applikasjonen heter Mobile Verification Toolkit, eller bare MVT. Dessverre, mens kildekoden er offentlig tilgjengelig i et GitHub-depot, er det ingen forhåndskompilerte versjoner tilgjengelig der, og brukere kan ikke bare laste ned appfilen og distribuere den på enheten.
Hvis du vil kompilere MVT for din egen enhet, må du gjøre dette på en datamaskin som kjører enten Linux eller macOS, rapporterer Forbes.
MVT tar tak i en kopi av alle dataene som er lagret på mobilenheten, undersøker den i datamaskinmiljøet og rapporterer deretter om mulig Pegasus.
Verktøysettet prøver å finne uregelmessigheter i enhetens dataoverføringslogger. Hvis tekstmeldinger, e-poster eller anropslogger ble exfiltrert til en ekstern server, er det her mulige spor kan bli funnet.
Dessverre, det faktum at MVT krever betydelig kunnskap om å jobbe med kildekode og kompilere den under spesifikke operativsystemer og miljøer, men dette er for tiden den mest pålitelige måten å sjekke en enhet for Pegasus på.
Den gode nyheten er at Pegasus ikke er mye brukt og fortsatt fremdeles er fokusert på snevert målrettet overvåking, noe som betyr at befolkningen generelt vil være godt utenfor omfanget av interesse for enhver part som driver spionprogrammet.
