Τι είναι το Pegasus

Το Pegasus είναι ένα κατασκοπευτικό λογισμικό που αναπτύχθηκε από την NSO Group, μια ισραηλινή εταιρεία κυβερνοασφάλειας. Αρχικά σχεδιάστηκε για να βοηθήσει κυβερνήσεις και υπηρεσίες ασφαλείας να παρακολουθούν εγκληματίες και τρομοκράτες, αλλά έχει κατηγορηθεί για καταχρήσεις, καθώς έχει χρησιμοποιηθεί για την παρακολούθηση δημοσιογράφων, ακτιβιστών, πολιτικών και άλλων προσώπων. Θεωρείται πολύ καλύτερο από το Predator το οποίο έχουμε αναλύσει εξονυχιστικά σε παλιότερο άρθρο το οποίο και εκείνο το έχουμε φτιάξει ισραηλινοί αλλά την έδρα της εταιρίας τους την έχουν στα Σκόπια.

Οι δυνατότητες του Pegasus είναι εκπληκτικές ακόμη και σε κινητά τηλέφωνα iPhone που διαθέτουν προηγμένη ασφάλεια.

Πώς λειτουργεί το Pegasus

Το λογισμικό Pegasus λειτουργεί ως ένα εξελιγμένο spyware που μπορεί να διεισδύσει σε κινητά τηλέφωνα χωρίς τη γνώση του χρήστη και χωρίς να έχεις φυσική επαφή με την συσκευή. Το μόνο που χρειάζεσαι είναι να γνωρίζεις τον αριθμό κινητού ή κάποιο profile του από τα social media. Μόλις εγκατασταθεί, επιτρέπει στον επιτιθέμενο να:

• Διαβάζει μηνύματα (ακόμα και κρυπτογραφημένα, όπως στο WhatsApp και το Signal).
• Ακούει τηλεφωνικές κλήσεις.
• Πρόσβαση σε φωτογραφίες, βίντεο και αρχεία.
• Παρακολουθεί την τοποθεσία μέσω GPS.
• Ενεργοποιεί το μικρόφωνο και την κάμερα για να καταγράψει το περιβάλλον.

Πώς μπορεί να “κολλήσεις” το Pegasus

Υπάρχουν διάφοροι τρόποι με τους οποίους μπορεί να εγκατασταθεί το Pegasus:

Ευπάθειες και τρύπες στο λογισμικό

Το Pegasus μπορεί να εκμεταλλευτεί κενά ασφαλείας που δεν έχουν διορθωθεί από τους κατασκευαστές του λειτουργικού συστήματος. Αυτές οι “zero-day” ευπάθειες είναι άγνωστες στους δημιουργούς του λογισμικού. Δεν σημαίνει απαραίτητα ότι η τρύπα μπορεί να είναι καθαυτού στο λογισμικού. Ενδέχεται να βρούν τρύπα σε κάποια προεγκατεστημένη εφαρμογή του λογισμικού κι από εκεί να αποκτήσουν πρόσβαση σε όλες τις λειτουργίες του smartphone. Μπορεί επίσης να έχουν βρει και τρύπα σε εφαρμογές που εγκαθιστούνται ευρέως όπως πχ στο viber, whatsapp, instagram κτλ.

Κλικ σε κακόβουλο link

Ένας χρήστης μπορεί να μολυνθεί απλά κάνοντας κλικ σε έναν μολυσμένο σύνδεσμο σε email, μήνυμα ή social media. Oυσιαστικά για να χρησιμοποιήσει το κενό ασφαλείας της συσκευής τις περισσότερες φορές θα πρέπει εσύ να πατήσεις κάποιο link που θα σου στείλουν με κάποιο τρόπο οι κακόβουλοι χρήστες που θέλουν να διεισδύσουν στο κινητό σου τηλέφωνο.

Κάποια παλιότερη έκδοση του Pegasus όπως είχε αναφερθεί μπορούσε να εγκατασταθεί απλά κάνοντας μία αναπάντητη κλήση στην εφαρμογή WhatsApp.

Σε ποιες συσκευές μπορεί να εγκατασταθεί το Pegasus

Το Pegasus μπορεί να στοχεύσει τόσο iPhones (iOS) όσο και Android συσκευές. Ωστόσο, είναι πιο γνωστό ότι έχει χρησιμοποιηθεί για την εκμετάλλευση ευπαθειών του iOS λόγω της φήμης του iPhone ως ασφαλής συσκευή. Στις Android συσκευές, αν και μπορεί να μην έχει τα ίδια προνόμια διαχειριστή όπως στο iPhone, μπορεί ακόμη να παρακάμψει την ασφάλεια και να εκμεταλλευτεί το λογισμικό της συσκευής. Γενικά