Sprawdź, czy Pegasus szpiegował Twój telefon. Wyszło specjalne narzędzie
Doniesienia o inwigilacji ponad 50 tysięcy osób w wielu krajach z autorytarnym reżimem obiły się wielkim echem. Użyto w tym celu oprogramowania szpiegującego, Pegasus. Badacze Amnesty International opublikowali narzędzie, którym można sprawdzić, czy nasz telefon był zaatakowany.
Pegasus to oprogramowanie izraelskiej firmy NSO Group, które służy do infekowania telefonów (zarówno opartych na systemie iOS – a więc iPhone – oraz Androidzie), tak aby wydobyć z nich dane. Wszystkie możliwe dane.
Istnieje kilka sposobów infekowania ofiary i nie zawsze wymagają one interakcji użytkownika. Jedna z metod zakłada otworzenia wysłanego linka, który infekuje telefon, ale równie dobrze atak może się odbyć poprzez wysłanie specjalnego powiadomienia, które nie wymaga nawet reakcji ze strony użytkownika, aby Pegasus już zagnieździł się na telefonie.
Aby zweryfikować, czy nie padliśmy ofiarą Pegasusa, powstało narzędzie Mobile Verification Toolkit, w skrócie MVT. Obsługuje ono zarówno iPhone’y, jak i smartfony z Androidem. Cały jednak proces odbywa się za pomocą komputera (Windows, Mac lub Linux), gdzie po podłączeniu urządzenia mobilnego można wykonać kopię zapasową, którą następnie skanuje MVT.
Narzędzie (można pobrać pod tym adresem) wymaga znajomości obsługi wiersza poleceń i jest oparte na interfejsie tekstowym (widok graficzny być może będzie dostępny w późniejszym terminie). Aby mogło wykonać swoje zadanie, należy najpierw pobrać specjalne pliki badaczy Amnesty International, którzy udostępnili je na Githubie.
Jak podaje portal TechCrunch, uruchomienie narzędzia po pobraniu wszystkich niezbędnych składników trwa do 10 minut, a następnie zweryfikowanie kopii zapasowej trwa około 1-2 minut.
Mobile Verification Toolkit, dostępny na Githubie (w linku podanym powyżej) posiada szczegółową instrukcję, która pozwala zgłębić, jak posługiwać się tym narzędziem.
