Pegasus Spyware - Hoe u uw eigen telefoon kunt controleren?

Vorige week brak het nieuws uit dat de Pegasus mobiele spyware, ontwikkeld door de in Israël gevestigde NSO Group voor de specifieke behoeften van inlichtingen- en wetshandhavingsinstanties, op duizenden apparaten over de hele wereld is gebruikt.

Pegasus is volmaakte mobiele spyware - het geeft de operator vrijwel onbeperkte toegang tot het apparaat en maakt het mogelijk om gesprekken af te luisteren, toegang te krijgen tot media op het apparaat en om alle tekstcorrespondentie te onderscheppen en te openen. Zelfs als je een robuust beveiligingspakket op je apparaat hebt, zal dat niet veel helpen, omdat Pegasus is gebouwd om zero-day-kwetsbaarheden te exploiteren die niet zijn gedocumenteerd, niet gepatcht en over het algemeen onbekend zijn voor zowel de makers van beveiligingsapps als de mensen die het besturingssysteem ontwikkelen op je telefoon, volgens een Forbes-rapport over dit onderwerp.

Vanwege de bezorgdheid die werd geuit door de informatie dat ongeveer 50 duizend mensen over de hele wereld Pegasus op hun telefoon hadden, heeft Amnesty International een toolkit ontwikkeld waarmee gebruikers kunnen controleren op de aanwezigheid van Pegasus op hun apparaten. De applicatie heet Mobile Verification Toolkit, of gewoon MVT. Helaas, hoewel de broncode openbaar beschikbaar is in een GitHub-repository, zijn daar geen vooraf gecompileerde versies beschikbaar en kunnen gebruikers het app-bestand niet eenvoudig downloaden en op hun apparaat implementeren.

Als je de MVT voor je eigen apparaat wilt compileren, moet je dit doen op een computer met Linux of macOS, meldt Forbes.

De MVT pakt een kopie van alle gegevens die op het mobiele apparaat zijn opgeslagen, onderzoekt deze in de computeromgeving en rapporteert vervolgens over de mogelijke aanwezigheid van Pegasus.

De toolkit probeert onregelmatigheden te vinden in de gegevensoverdrachtlogboeken van het apparaat. Als er sms-berichten, e-mails of oproeplogs naar een externe server werden geëxfiltreerd, waren hier mogelijke sporen te vinden.

Helaas is het feit dat de MVT veel kennis vereist van het werken met broncode en het compileren ervan onder specifieke besturingssystemen en omgevingen, maar dit is momenteel de meest betrouwbare manier om een apparaat op Pegasus te controleren.

Het goede nieuws is dat Pegasus niet veel wordt gebruikt en nog steeds voornamelijk gericht is op eng gerichte bewaking, wat betekent dat de algemene bevolking ver buiten het interessegebied van een partij die de spyware exploiteert, zal zijn.