Wat mécht d'Pegasus Spyware sou geféierlech?

September 24, 2022 By Nick Anderson Nee Comments 5 Minutt

Den Niveau vun der Iwwerwaachung, déi haut an der Welt existéiert, iwwerschreift d'Fantasie. Et ass bal dystopesch. Keen ass sécher virun de virwëtzeg Ae vun autoritäre Regierungen, net emol Premier Ministeren. Déi rezent Offenbarungen ënner dem "Pegasus Project" hunn d'Liicht bruecht ze weisen wéi d'Regierunge Spyware benotze fir Leit vun Interesse ze iwwerwaachen.

Am Géigesaz zu ënnerierdesche Hackergruppen, déi Spyware u Clienten verkafen, funktionnéiert d'Pegasus Spyware am Dagesliicht. Israeli-baséiert NSO Group ass eng Cybersecurity Firma déi d'Spyware entwéckelt a verkeeft et u Regierunge fir Iwwerwaachung. D'Notioun ass den Terrorismus ze bekämpfen andeems se potenziell Bedrohungsakteuren aktiv iwwerwaachen. Awer déi richteg Notzung vun sou engem Tool hänkt eleng vun der Entitéit of déi et kontrolléiert. Wéi mir mat den Offenbarunge vum Pegasus Project gesinn hunn, passt d'Realitéit selten mat deem Optimismus.

Wat ass de Pegasus Project?

De Pegasus Project ass d'Aarbecht vu 17 Medienorganisatiounen, déi e Konsortium gegrënnt hunn fir déif an d'Spyware vun der NSO Group ze tauchen, déi verschidde vu senge Clienten bewaffnet hunn fir Journalisten, Mënscherechtsaktivisten, Politiker a Regierungsbeamten ze zielen. D'Resultater, déi vun Amnesty International opgedeckt goufen, goufen mat de Medienorganisatiounen a Citizen Lab fir weider Enquête gedeelt.

d' Fuerschung fonnt datt 37 Handyen, déi zu verschiddene Leit gehéieren, erfollegräich vun der Spyware vun der NSO Group penetréiert goufen oder Unzeeche vun Attack gewisen hunn. Amnesty International huet eng Lëscht vu 5000 Telefonsnummeren fonnt, déi gegleeft ass eng Lëscht vu Leit ze sinn, déi d'Clientë vun der NSO Group als Ziler gewielt hunn.

Ziler enthalen Membere vun der saudescher kinneklecher Famill, Politiker an Indien, Journalisten, déi zu verschiddene Publikatiounen weltwäit gehéieren, dem verstuerwenen Jamal Kashoggi seng Frae, a souguer eng Zuel déi eemol vum aktuelle Premier Minister vu Pakistan benotzt gouf.

Wat ass den NSO Group?

NSO Group ass eng israelesch Firma déi Iwwerwaachungssoftware entwéckelt. Säin prominent Tool ass d'Pegasus Spyware déi se u Regierunge verkeeft fir den Terrorismus ze verhënneren.

D'Firma mengt datt seng Software d'Regierungen hëllefe kann Béisen erofhuelen wéi Drogenkarteller, Mënschenhändler, Pädophil Réng, an Terroristen. NSO Group argumentéiert datt d'Entstoe vun Enn-zu-Enn Verschlësselung d'Krimineller erlaabt ze verkleeden a weider ze kommunizéieren an Operatiounen ouni Erkennung auszeféieren. D'Spyware, déi mir an dësem Detail wäerte maachen blog, probéiert esou Technologien ze iwwerwannen, déi Krimineller weltwäit Erliichterung ubidden.

Och wann den Zweck vun der Spyware gesond a begréissend ass, ass et wéineg am Wee fir d'Regierungen dësen Zweck ëmzegoen fir Ziler ze spionéieren déi net ënner dëser Beschreiwung falen. Et ass e klassesche Beweegung fir Stëmmen z'ënnerdrécken déi d'Geschicht vun der Regierung net widderhuelen.

NSO behaapt datt all Regierung iwwerpréift gëtt ier se Zougang zu der Spyware gëtt, an e puer vun hinnen goufen als Cliente fir d'Verletzung vu Bedéngungen erofgelooss. Awer wéi de Pegasus Project opgedeckt huet, hunn NSO Clienten d'Pegasus Spyware benotzt fir Ziler ze markéieren, dorënner zéng Premier Ministeren, dräi Presidenten, an e Kinnek. Déi forensesch Analyse vun 37 Telefone bestätegt Fangerofdréck vun der Pegasus Spyware.

Wat ass Pegasus Spyware a firwat ass et geféierlech?

Eng Spyware ass eng Zort Malware déi Informatioun iwwer d'Aktivitéit vum Benotzer sammelt an se un den Ugräifer zréckschéckt. D'Kraaft vun enger Spyware ass direkt proportional zu senger Intrusivitéit. Wat méi Aktivitéit et ouni Erkennung liese kann, dest méi staark gëtt et ugesinn.

Pegasus schléit an Ären Apparat ouni Är Notiz a ka vill béis Saachen maachen. Et kann duerch d'Kamera an de Mikro vum Telefon spionéieren, de GPS benotze fir Är Positioun ze verfolgen, Är Bewegung ze verfollegen, Är Fotoen a Videoen ze klauen an Är Texter ze liesen. Et erméiglecht 24/7 Iwwerwaachung op Ärem Apparat, wat en erschreckende Niveau vun Abléck an alldeeglechen Aktivitéiten gëtt.

Et ass onwahrscheinlech datt den Duerchschnëttsbierger sech Suergen iwwer d'Spyware infizéiert muss maachen, awer d'Drohung ass dobaussen. Wann Dir en Affekot vun der Wourecht muer sidd, fannt Dir Iech vläicht op der Lëscht vun de Leit déi interesséiert sinn.

Wéi infizéiert Pegasus Spyware en Apparat?

Malware gëtt normalerweis duerch verdeelt phishing Links, dat ass eng clever sozial Ingenieurstechnik entwéckelt fir Iech ze tricken. Et kéint eng E-Mail sinn, déi jidderengem duerstellt deen Dir kennt mat engem Link oder Uschloss fir eng gewëssen Handlung ze froen. Wann Dir op de Link klickt oder den Uschloss eroflueden, fënnt d'Malware e Wee op Ärem Apparat an infizéiert et.

Pegasus Spyware ass net nei. Och wann et scho virdru duerch sozialen Ingenieurstechnike geliwwert gouf, ass déi neist Approche wat d'Fuerscher e "Null-Klick" Exploit nennen. Wéi den Numm et scho seet, erfuerdert et keng Handlung vum Benotzer. Et kann Ären Apparat eventuell duerch eng onbekannt Schwachstelle infiltréieren, och bekannt als Null-Dag Schwachstelle. D'Pegasus Spyware kann iwwer eppes sou einfach wéi en iMessage Text geliwwert ginn.

Laut der Forensik vun Amnesty International huet ee vun den Attacke multiple Null-Dag Attacken op en iPhone 12 mat iOS 14.6 am Juli 2021 exploitéiert.

Konklusioun

Pegasus Spyware ass eng Erënnerung un wéi d'Technologie et Regierunge weltwäit erméiglecht op jidderengem ze spionéieren an domat fortzekommen. An den USA sinn Internet Service Providers (ISP) legal gebonnen all Aktivitéit vun hire Benotzer ze protokolléieren. Egal ob Dir en YouTube Video opmaacht oder mat engem Frënd op Facebook kommunizéiert, Ären ISP kann alles gesinn.

Mir recommandéiere mat Hëllef FastestVPN fir d'Aktivitéiten ze verstoppen andeems Dir mächteg Verschlësselung benotzt. Et ass net nëmmen Är Aktivitéiten, e VPN bitt Sécherheet op Wi-Fi géint potenziell Man-in-the-Middle (MITM) Attacken.

Abonnéiert Iech beim Newsletter

Kritt déi trendy Posts vun der Woch an déi lescht Ukënnegung vun FastestVPN iwwer eis E-Mail Newsletter.

E-Mailadress