Spyware Pegasus - jak sprawdzić swój telefon?

W zeszłym tygodniu pojawiły się wiadomości, że mobilne oprogramowanie szpiegujące Pegasus, opracowane przez izraelską grupę NSO na specjalne potrzeby służb wywiadowczych i organów ścigania, było używane na tysiącach urządzeń na całym świecie.

Pegasus to doskonałe mobilne oprogramowanie szpiegujące - daje operatorowi praktycznie nieograniczony dostęp do urządzenia i umożliwia podsłuchiwanie rozmów, dostęp do mediów na urządzeniu oraz przechwytywanie i dostęp do dowolnej korespondencji tekstowej. Nawet jeśli masz na swoim urządzeniu solidny pakiet zabezpieczeń, niewiele to pomoże, ponieważ Pegasus jest zbudowany tak, aby wykorzystywać luki dnia zerowego, które są nieudokumentowane, niezałatane i ogólnie nieznane zarówno twórcom aplikacji zabezpieczających, jak i osobom opracowującym system operacyjny Twój telefon, zgodnie z raportem Forbesa na ten temat.

W związku z obawami wywołanymi informacją, że około 50 tysięcy osób na całym świecie ma Pegasusa na swoich telefonach, Amnesty International opracowała zestaw narzędzi, który pozwala użytkownikom sprawdzać obecność Pegasusa na ich urządzeniach. Aplikacja nazywa się Mobile Verification Toolkit lub po prostu MVT. Niestety, chociaż kod źródłowy jest publicznie dostępny w repozytorium GitHub, nie ma tam dostępnych wstępnie skompilowanych wersji, a użytkownicy nie mogą po prostu pobrać pliku aplikacji i wdrożyć go na swoim urządzeniu.

Jeśli chcesz skompilować MVT dla własnego urządzenia, musisz to zrobić na komputerze z systemem Linux lub macOS, donosi Forbes.

MVT pobiera kopię wszystkich danych przechowywanych na urządzeniu mobilnym, analizuje je w środowisku komputerowym, a następnie zgłasza ewentualną obecność Pegasusa.

Zestaw narzędzi próbuje znaleźć nieprawidłowości w dziennikach przesyłania danych urządzenia. Jeśli jakiekolwiek wiadomości tekstowe, e-maile lub dzienniki połączeń zostały przeniesione na serwer zewnętrzny, to tam można znaleźć możliwe ślady.

Niestety, fakt, że MVT wymaga znacznej wiedzy na temat pracy z kodem źródłowym i kompilacji go w określonych systemach operacyjnych i środowiskach, ale jest to obecnie najbardziej niezawodny sposób sprawdzenia urządzenia pod kątem Pegasusa.

Dobrą wiadomością jest to, że Pegasus nie jest powszechnie używany i nadal koncentruje się głównie na wąsko ukierunkowanym inwigilacji, co oznacza, że ogólna populacja będzie poza zakresem zainteresowania jakiejkolwiek strony obsługującej oprogramowanie szpiegujące.