Головний шпигунський скандал року: як ізраїльська технологія збаламутила світ

Серед тих, чиї номери знайшли у вибірці "клієнтів" Pegasus – президент Франції, один чинний монарх, багато інших відомих людей, включаючи засновника Telegram Павла Дурова. Що це компанія, як вона створила таку технологію і як зрозуміти, що ви теж, можливо, постраждали? 

​Читайте ще Хакнути Америку: як це вдалося і до чого тут Росія

Всесильний цифровий шпигун 

Pegasus може записувати ваші дзвінки, вмикати камеру та диктофон, читати повідомлення в месенджерах та чатах, перехоплювати файли. Визначати, де ви знаходитесь, з ким бачитесь, що робите. Цілодобовий пристрій для стеження нового покоління. Журналісти з багатьох видань за підтримки Amnesty International ідентифікували 1000 людей з 50 країн світу, загалом 50 тисяч номерів.

Серед них 189 журналістів, 600 політиків та державних діячів, 65 бізнесменів, 85 правозахисників, повідомляють ЗМІ.

Авторитарні уряди в Марокко, ОАЕ та Мексиці використовували "Пегас", щоб слідкувати за журналістами, опозиціонерами, активістами, своїми принцесами та лідерами інших держав. А не щоб боротися з тероризмом, як було спочатку заявлено. 

Номер Макрона теж сплив у злитій базі номерів / Фото Al-Jazeera

І все це – без жодного вашого дозволу, за допомогою "нульового клацання". Тобто жодна взаємодія з власником телефону не потрібна. Зробила такого монстра, якого спочатку планували спрямувати проти терористів компанія NSO Group. Вона продає та ліцензує неймовірне програмне забезпечення урядам усього світу. 

На сьогодні, це, можливо, найбільш серйозна програма для шпигування, стверджує видання The Guardian. Принаймні, зі створених приватними розробниками, а не державою. Історія почалася принаймні з 2016 року, коли стали надходити перші фішингові листи з посиланням. Воно, звісно, було шкідливим і обманювало людей. 

Потенційно мільйони людей вже можуть бути "на гачку", просто клікнувши щось не те. Однак з того часу, атаки NSO Group стали більш досконалими і небезпечними.

У 2019 році "зараженими" вже виявилися 1400 телефонів.

Популярний месенджер став одним з "входів" для зараження смартфонів / Графіка Beebom

Як? За допомогою дзвінка WhatsApp, через який можна встановити зловісний код, навіть якщо ви ніколи не відповідали на цей дзвінок. Нещодавно, Pegasus прокачали до використання помилок в iMessage від Apple, надаючи доступ до сотень мільйонів айфонів 11 та 12 моделі. Компанія заявила, що постійно оновлює захист для запобігання таким атакам. 

Згадуючи "Вотергейт": як розвивалися технології для стеження 

Бажаючи слідкувати, світ пройшов довгий шлях до нинішнього скандалу. Все почалося ще зі скандалу, відомого як "Вотергейт". Ще нещодавно це коштувало б величезної купи грошей та зусиль, але зараз все стає легше, дешевше та тихіше. Тож перенесімось у 1972 рік. Чотирьох чоловіків арештовують за спробу проникнути у штаб-квартиру Демократичної партії. Вона розташовувалася у будинку Вотергейт у столиці США Вашингтоні.

Вони хотіли викрасти документи, але мали прикриття від ЦРУ. Спалахнув неймовірний скандал, який призвів до відставки президента США Річарда Ніксона. Справа викрила шпигунство з боку розвідки за власними громадянами на американській землі. Це порушувало власний статут організації. 

Агенти ЦРУ шукали активних противників війни у В'єтнамі, приєднувались до гуртків "нових лівих" в університетах та інших місцях. Вивчали культуру, жаргон, особисті зв'язки, які потім використовували в стеженні за рухами та їхніми членами. Те саме робилося і за кордоном. 

Пізніше США, Канада, Нова Зеландія, Австралія та Великобританія сформували "Ешелон" – програму глобального стеження за світом. Зараз вона називається "П'ять Очей". Першою метою "Ешелону" був контроль за військовими та дипломатичними зв'язками СРСР та його союзників під час Холодної Війни. 

Трамп та Вотергейт Гірше за Вотергейт: чому Трамп свідомо йде на злочин

Згідно з останніми дослідженнями, включаючи детальний аналіз Європарламенту, "П'ять Очей" наразі можуть глобальний трафік даних за допомогою супутників, Інтернету та телефонів. Тепер під наглядом міністри, комерційні та промислові конкуренти. Але поряд вже була ера, коли постане дійсно цифровий монстр – АНБ (Агенція нацбезпеки США – 24). 

Саме Сноуден вперше розповів про систему глобального стеження / Графіка Strong VPN Blog

Хакерство та проникнення на сервери стали звичним способом здобути дані або інформацію або нашкодити глобальним конкурентам або заробити грошей. Поява смартфонів, соцмереж та штучного інтелекту зробила це ще простішим. Але "Пегас" подається як справжня зброя (і вимагає державної експортної ліцензії), перейшовши на якісно новий рівень. 

Хакери Кіма Майстерні хакери та вкрадені мільярди: як заробляє КНДР

Серед тих, хто придбав – Угорщина, Мексика, Саудівська Аравія та Індія. Тобто країни, де активно переслідують інодумців та опозиціонерів, незалежних журналістів. Друзі та родичі вбитого колумніста Джамала Хашоггі (його вбили у консульстві Саудії в Стамбулі у 2018 році – 24) теж ідентифіковані серед 50 тисяч номерів. 

То ж там всередині й хто все ж кращий у вічній битві? 

Технічна сторона Pegasus: iOS проти Android 

Лабораторія технічної безпеки в Берліні, якою керує Клаудіо Гуарньєрі, є частиною міжнародної правозахисної організації Amnesty International. Саме вона покращила наше розуміння того, що відбувається з зараженими Pegasus пристроями. І які докази програма по собі залишає.

Жертвам стає все складніше щось запідозрити, бо використовуються малопомітні "нульові кліки",
– пояснив він The Guardian. 

Використання заздалегідь встановлених програм, як iMessage або популярних месенджерів, як WhatsApp – дуже популярно. Це дає змогу "зламати" відразу багато телефонів. Останні атаки сталися в липні 2021 року і, скоріш за все, будуть продовжуватися й далі. Іноді, місцем первинного ураження були додатки, орієнтовані на фото та музику, підкреслив Гуарньєрі. 

Якщо телефон цілі вдалося викрасти, то встановити "Пегас" можна вручну, за допомогою бездротового трансиверу – пристою для прийому або передачі сигналу. Опинившись всередині, "Пегас" може зібрати практично всю інформацію. SMS, дзвінки, помітки в календарях, електронні листи, історію інтернет-браузера, фото та відео. 

Як працює система "Пегаса" по зараженню смартфонів / Графіка The Guardian

Якщо айфон скомпрометовано, це робиться таким чином, щоб отримати права адміністратора. Це можна зробити двома способами, повідомляє ABC.au залежно від операційної системи – Android чи iOS.

Для першої процес називається rooting (вкорінення), він стається зазвичай коли хтось встановлює програму чи гру, якої немає в офіційному Google Play.

Або коли функції, спеціально вимкнені виробником, вмикаються назад. Rooting не є 100% гарантією успіху, тому заразити телефон на Android теж можна, але це буде складніше і не факт, що успішно. Щобільше, шпигунське ПЗ (програмне забезпечення – 24) ще й ідентифікує себе перед користувачем, пропонуючи надати відповідні дозволи. 

На айфонах, таке саме дійство називається "втеча з в'язниці" або jailbreak. Мета та сама – встановити програми/ігри, недоступні в AppleStore. Або розблокувати телефон для використання в окремих стільникових мережах.

Недолік такого способу один і великий – необхідність постійно підключати айфон до комп'ютера. І на таку роботу треба більше часу, мотивації, техніки та грошей. Але в результаті, можна заразити багато пристроїв, бо вони всі працюють в однаковому середовищі. 

Телефони та інша продукція Apple традиційно вважається більш безпечними, ніж Android. Але, по-перше, все відносно у цій царині. І по-друге, жодна ОП(операційна система – 24) не дає повноцінного захисту. Apple зазвичай має високий рівень контролю за кодом ОП, а також у магазині додатків. Це створює замкнену систему "безпека через неясність" (security through obscurity – 24). 

Також Apple повністю контролює розгортання оновлень, які приймаються користувачами. Часто-густо це автоматичне оновлення до останньої версії. Своєю чергою, пристрої на Android мають відкритий код, який може використовувати будь-хто. Це дає змогу додавати нові функції або ж поліпшувати продуктивність чи то оптимізацію. 

Але призводить, зрештою, до того, що різна техніка на Android може працювати на різних версіях. Це вигідно для кіберзлочинів, бо не всі одночасно оновлені. Але от захопити зненацька багато користувачів може бути складно. Один хакерський інструмент для широкого загалу тут вже не розгорнути. 

Як вберегтися від атаки 

Вкорінення та "втеча з в'язниці" видаляють системи контролю, вбудовані в операційні системи смартфонів. Зазвичай, це "злам" з метою запуску модифікованого коду. 

Таким чином, "Пегас" може робити більше ніж власник телефону", – попередив Гуарньєрі, навіть запускати віддалений доступ. Дослідники підозрюють, що програма окупує лише тимчасову пам'ять телефону (не більше 5% за дизайном), а не його жорсткий диск. Це означає, на їхню думку, що як тільки телефон вимикають, то всі сліди Pegasus зникають. 

​Як це було Скандал та зухвале шпигунство: як Данія підставила Меркель

Якщо передати здобуту інформацію неможливо, то вона збирається разом та складається у тимчасовому закодованому просторі. У випадку, коли і далі її неможливо передати, "Пегас" видаляє усі зібрані дані. 

Скоріш за все, NSO Pegasus не слідкує за вами, якщо ви не впливові та/або публічно відомі. А проте, все ж існують механізми, які можуть показати, чи вас бува, не зламали. 

Дещо зробити для захисту свого ґаджету все ще можливо / Графіка The Indian Express

Один з них пропонує сама Amnesty International, він потребує повного перезавантаження телефону (треба зробити backup – 24), щоб перевірити конфігурацію файлів, аналізуючи резервну копію. У поганому випадку, MVT (Mobile Verification Toolkit – 24) виявить індикатори, що вказують на зараження.

Серед них – процеси, які запущені на пристрої та домени, які підтримують світову шпигунську інфраструктуру. Поки що це працює на ОП Linux та MacOS. 

Втім, експерти радять дотримуватись простих правил:

• відкривати посилання лише від відомих, зрозумілих та знайомих вам джерел. Особливо в електронній пошті та програмах обміну повідомленнями;
• постійно перевіряти пристрій на предмет останніх оновлень та запускати їх. Android може не надсилати повідомлення про необхідність оновитися;
• обмежити фізичний доступ до вашого телефону. Пароль, використання відбитка пальця, розпізнавання через обличчя – все підійде. 
• за можливості, уникати безкоштовних та відкритих мереж WiFi (зрозуміло, робити це найскладніше – 24). Особливо під час роботи з конфіденційною інформацією; 
• ще можна активувати функцію віддаленого стирання даних, якщо це можливо. Якщо телефон загубиться або його вкрадуть, це дозволить позбавити зловмисників доступу; 

Використання ще не виявлених вразливостей показує небезпечний тренд: навіть ті політики, журналісти та активісти, хто вважає себе максимально захищеним, не застрахований від атаки "Пегасом". "Що ми можемо зробити, щоб таке не повторювалося? Чесна, справжня відповідь – нічого", – резюмував Гуарньєрі.