Pegasus Spyware - Hur kan du kontrollera din egen telefon för det?
Förra veckan bröt nyheten ut att Pegasus mobila spionprogram, utvecklat av den israeliska NSO-gruppen för de särskilda behoven hos underrättelsetjänster och brottsbekämpande myndigheter, har använts på tusentals enheter över hela världen.
Pegasus är fullbordad mobil spionprogram - det ger operatören praktiskt taget obegränsad tillgång till enheten och gör det möjligt att lyssna på samtal, få tillgång till media på enheten samt fånga upp och få tillgång till all textkorrespondens. Även om du har en robust säkerhetssvit på din enhet hjälper det inte mycket, eftersom Pegasus är byggt för att utnyttja nolldagars sårbarheter som är odokumenterade, opatchade och i allmänhet okända för både säkerhetsapptillverkare och de som utvecklar operativsystemet enligt en Forbes-rapport om ämnet.
På grund av den oro som uppstått med informationen om att cirka 50 tusen människor världen över hade Pegasus på sina telefoner, utvecklade Amnesty International en verktygslåda som gör det möjligt för användare att kontrollera om Pegasus finns på sina enheter. Applikationen heter Mobile Verification Toolkit, eller bara MVT. Tyvärr, medan källkoden är allmänt tillgänglig i ett GitHub-arkiv finns det inga förkompilerade versioner tillgängliga där och användare kan inte bara ladda ner appfilen och distribuera den på sin enhet.
Om du vill kompilera MVT för din egen enhet måste du göra detta på en dator som kör antingen Linux eller macOS, rapporterar Forbes.
MVT tar tag i en kopia av all information som lagras på den mobila enheten, undersöker den i datorns miljö och rapporterar sedan om möjlig närvaro av Pegasus.
Verktygssatsen försöker hitta oegentligheter i enhetens dataöverföringsloggar. Om några textmeddelanden, e-postmeddelanden eller samtalsloggar exfiltrerades till en extern server, kunde det här finnas möjliga spår.
Tyvärr är det faktum att MVT kräver stor kunskap om att arbeta med källkod och kompilera den under specifika operativsystem och miljöer, men detta är för närvarande det mest tillförlitliga sättet att kontrollera en enhet för Pegasus.
Den goda nyheten är att Pegasus inte används i stor utsträckning och fortfarande huvudsakligen fokuserar på snävt riktad övervakning, vilket innebär att den allmänna befolkningen kommer att vara långt utanför intresset för alla parter som använder spionprogrammet.
