Pegasus Spyware - как проверить на это свой телефон?

На прошлой неделе появилась новость о том, что мобильное шпионское ПО Pegasus, разработанное израильской NSO Group для особых нужд спецслужб и правоохранительных органов, используется на тысячах устройств по всему миру.

Pegasus - это совершенная мобильная шпионская программа - она дает оператору практически неограниченный доступ к устройству и позволяет прослушивать разговоры, получать доступ к мультимедиа на устройстве, а также перехватывать и получать доступ к любой текстовой переписке. Даже если на вашем устройстве установлен надежный пакет безопасности, это не сильно поможет, потому что Pegasus создан для использования недокументированных, незащищенных и обычно неизвестных как производителям приложений безопасности, так и разработчикам операционной системы уязвимостей нулевого дня. ваш телефон, согласно отчету Forbes на эту тему.

В связи с обеспокоенностью, вызванной информацией о том, что около 50 тысяч человек по всему миру используют Pegasus на своих телефонах, Amnesty International разработала инструментарий, который позволяет пользователям проверять наличие Pegasus на своих устройствах. Приложение называется Mobile Verification Toolkit или просто MVT. К сожалению, хотя исходный код общедоступен в репозитории GitHub, там нет доступных предварительно скомпилированных версий, и пользователи не могут просто загрузить файл приложения и развернуть его на своем устройстве.

Если вы хотите скомпилировать MVT для своего собственного устройства, вам нужно будет сделать это на компьютере под управлением Linux или macOS, сообщает Forbes.

MVT получает копию всех данных, хранящихся на мобильном устройстве, изучает их в компьютерной среде, а затем сообщает о возможном присутствии Pegasus.

Инструментарий пытается найти нарушения в журналах передачи данных устройства. Если какие-либо текстовые сообщения, электронные письма или журналы вызовов были отправлены на внешний сервер, именно здесь можно было найти возможные следы.

К сожалению, тот факт, что MVT требует значительных знаний для работы с исходным кодом и его компиляции под определенные операционные системы и среды, но в настоящее время это самый надежный способ проверить устройство на наличие Pegasus.

Хорошая новость заключается в том, что Pegasus широко не используется и по-прежнему в основном ориентирован на узконаправленное наблюдение, что означает, что широкая популяция будет вне сферы интересов любой стороны, использующей шпионское ПО.