Vad gör Pegasus spionprogram så farligt?

September 24, 2022 By Nick Andersson Inga kommentarer 5 minuter

Den nivå av övervakning som finns i världen idag överstiger fantasin. Det är nästan dystopiskt. Ingen är säker från auktoritära regeringars nyfikna ögon, inte ens premiärministrar. De senaste avslöjandena under "Pegasus-projektet" har visat hur regeringar använder spionprogram för att övervaka människor av intresse.

Till skillnad från underjordiska hackergrupper som säljer spionprogram till kunder, fungerar Pegasus spionprogram i dagsljus. Israelisk-baserade NSO Group är ett cybersäkerhetsföretag som utvecklade spionprogrammet och säljer det till regeringar för övervakning. Tanken är att stävja terrorism genom att aktivt övervaka potentiella hotaktörer. Men rätt användning av ett sådant verktyg beror enbart på den enhet som kontrollerar det. Som vi har sett med avslöjandena från Pegasus-projektet matchar verkligheten sällan den optimismen.

Vad är Pegasus-projektet?

Pegasus-projektet är ett arbete av 17 medieorganisationer som etablerade ett konsortium för att dyka djupt in i NSO-gruppens spionprogram som flera av dess kunder har beväpnat för att rikta in sig på journalister, människorättsaktivister, politiker och regeringstjänstemän. Fynden som grävts fram av Amnesty International delades med medieorganisationerna och Citizen Lab för vidare utredning.

Smakämnen forskning fann att 37 telefoner som tillhörde olika personer framgångsrikt penetrerades av NSO-gruppens spionprogram eller visade tecken på attack. Amnesty International hittade en lista med 5000 XNUMX telefonnummer som tros vara en lista över personer som NSO Groups kunder har valt ut som mål.

Målen inkluderar medlemmar från den saudiska kungafamiljen, politiker i Indien, journalister som tillhör olika publikationer över hela världen, den avlidne Jamal Kashoggis fruar och till och med ett nummer som en gång använts av Pakistans nuvarande premiärminister.

Vad är NSO-gruppen?

NSO Group är ett israeliskt företag som utvecklar övervakningsprogramvara. Dess framträdande verktyg är Pegasus spionprogram som det säljer till regeringar för att motverka terrorism.

Företaget tror att dess mjukvara kan hjälpa regeringar att ta ner ondska som drogkarteller, människohandlare, pedofilringar och terrorister. NSO Group hävdar att tillkomsten av end-to-end-kryptering tillåter brottslingar att dölja och fortsätta att kommunicera och utföra operationer utan upptäckt. Spionprogrammet, som vi kommer att beskriva i detta blog, strävar efter att övervinna sådana tekniker som ger hjälp åt brottslingar över hela världen.

Även om syftet med spionprogrammet är sunt och välkomnande, finns det lite i vägen för regeringar att kringgå det syftet för att spionera på mål som inte faller under den beskrivningen. Det är ett klassiskt drag för att förtränga röster som inte ekar regeringens berättelse.

NSO hävdar att varje regering granskas innan de beviljar åtkomst till spionprogramvaran, och några av dem har släppts som klienter för att ha brutit mot villkoren. Men som Pegasus-projektet har avslöjat har NSO-klienter använt Pegasus spionprogram för att markera mål, inklusive tio premiärministrar, tre presidenter och en kung. Den rättsmedicinska analysen av 37 telefoner bekräftade fingeravtryck av spionprogrammet Pegasus.

Vad är Pegasus spionprogram och varför är det farligt?

Ett spionprogram är en typ av skadlig programvara som samlar in information om användarens aktivitet och skickar tillbaka den till angriparen. Styrkan hos ett spionprogram är direkt proportionell mot dess intrång. Ju mer aktivitet den kan läsa utan upptäckt, desto mer kraftfull anses den.

Pegasus smyger sig in i din enhet utan din förvarning och kan göra många otäcka saker. Den kan spionera igenom telefonens kamera och mikrofon, använda GPS för att spåra din position, hålla reda på dina rörelser, stjäla dina foton och videor och läsa dina texter. Den möjliggör övervakning dygnet runt på din enhet, vilket ger en skrämmande nivå av insikt i vardagliga aktiviteter.

Det är osannolikt att den genomsnittlige medborgaren behöver oroa sig för att bli infekterad av spionprogrammet, men hotet finns där ute. Om du är en förespråkare för sanningen i morgon, kan du befinna dig på listan över personer av intresse.

Hur infekterar Pegasus spionprogram en enhet?

Skadlig programvara distribueras vanligtvis genom Nätfiske länkar, vilket är en smart social ingenjörsteknik som är utformad för att lura dig. Det kan vara ett e-postmeddelande som utger sig för att vara någon du känner med en länk eller bilaga som ber om en viss åtgärd. När du klickar på länken eller laddar ner bilagan hittar skadlig programvara en väg till din enhet och infekterar den.

Pegasus spionprogram är inte nytt. Även om det kan ha levererats genom sociala ingenjörstekniker tidigare, är det nyaste tillvägagångssättet vad forskare kallar ett "nollklick"-exploat. Som namnet antyder kräver det ingen åtgärd från användaren. Det kan infiltrera din enhet möjligen genom en okänd sårbarhet, även känd som Noll-dag sårbarhet. Pegasus spionprogram kan levereras via något så enkelt som en iMessage-text.

Enligt Amnesty Internationals kriminalteknik utnyttjade en av attackerna flera nolldagsattacker på en iPhone 12 med iOS 14.6 i juli 2021.

Slutsats

Pegasus spionprogram är en påminnelse om hur tekniken gör det möjligt för regeringar över hela världen att spionera på vem som helst och komma undan med det. I USA är Internet Service Providers (ISP) juridiskt skyldiga att logga varje aktivitet av sina användare. Oavsett om du öppnar en YouTube-video eller kommunicerar med en vän på Facebook kan din internetleverantör se allt.

Vi rekommenderar att du använder FastestVPN att dölja aktiviteterna genom att använda kraftfull kryptering. Det är inte bara dina aktiviteter, ett VPN ger säkerhet på Wi-Fi mot potentiella Man-in-the-Middle (MITM)-attacker.

Prenumerera på vårt nyhetsbrev

Ta emot veckans trendiga inlägg och de senaste meddelandena från FastestVPN via vårt nyhetsbrev via e-post.

E-postadress