Објашњено: Пегаз је шпијун који неће чекати; умреће пре него што буде изложен

Група НСО категоризује њушкање у три нивоа: почетно издвајање података, пасивно праћење и активно прикупљање.

Пегасус прати и преузима нове податке у реалном времену — или периодично ако је тако конфигурисан — са зараженог уређаја. (Илустрација: Сувајит Деи)

Инсталација без клика која не захтева никакву акцију од стране мете није једина способност која чини Пегасус супер шпијунски софтвер. Оно што га такође чини јединственим је способност активног прикупљања, што нападачима даје моћ да контролишу информације које желе да прикупе са циљаног уређаја.

Овај скуп функција, каже маркетиншки предлог израелске компаније НСО Гроуп која је развила Пегасус, називају се активним јер носе своју колекцију на изричит захтев оператера, и разликује Пегасус од било ког другог решења за прикупљање обавештајних података, односно шпијунског софтвера.

Уместо да само чека да информације стигну, надајући се да су то информације које сте тражили, оператер активно преузима важне информације са уређаја, добијајући тачне информације које је тражио, каже НСО.

Екстракција „активних“ података

Група НСО категоризује њушкање у три нивоа: почетно издвајање података, пасивно праћење и активно прикупљање.

За разлику од других шпијунских софтвера који омогућавају само будуће праћење делимичних комуникација, каже НСО, Пегасус омогућава екстракцију свих постојећих, укључујући историјске, података на уређају за изградњу свеобухватне и тачне обавештајне слике. Иницијална екстракција шаље СМС записе, контакте, историју позива (лог), е-пошту, поруке и историју прегледања на командни и контролни сервер.

Док Пегасус прати и преузима нове податке у реалном времену – или периодично ако је тако конфигурисан – са зараженог уређаја, он такође чини доступним читав низ активних функција прикупљања које омогућавају нападачу да предузима акције у реалном времену на мети, и преузима јединствене информације са уређаја и околине на његовој локацији.

Такве активне екстракције укључују:

• Праћење локације засновано на ГПС-у: Ако је ГПС онемогућен од стране циља, Пегасус га омогућава за узорковање и одмах га искључује. Ако ГПС сигнал није доступан, преузима се ИД ћелије.
• Снимање звука из окружења: Пегасус утврђује да ли је телефон у пасивном режиму пре него што укључи микрофон путем долазног тихог позива. Свака радња циља која укључи екран телефона доводи до моменталног прекида позива и прекида снимања.
• Снимање фотографија: И предња и задња камере се могу користити након што Пегасус утврди да је телефон у режиму мировања. Нападач може унапред да одреди квалитет фотографије како би смањио употребу података и обезбедио бржи пренос. НСО упозорава да, пошто се блиц никада не користи, а телефон може бити у покрету или у слабо осветљеној просторији, фотографије понекад могу бити ван фокуса.
• Правила и упозорења: Бројни услови се могу унапред подесити за радњу у реалном времену, као што су упозорења о гео-ограђивању (циљ улази или излази на дефинисану локацију), обавештења о састанцима (када два уређаја деле исту локацију), упозорење о вези ( позив или порука послата или примљена на/са одређеног броја), и упозорење о садржају (одређена реч која се користи у поруци) итд.

Невидљиви пренос

Пренесени подаци су шифровани симетричном енкрипцијом АЕС 128-бит. Чак и док се шифрује, каже НСО, посебно се води рачуна да Пегасус користи минималне податке, батерију и меморију како би се осигурало да мета не постане сумњива.

То је разлог зашто су Ви-Фи везе пожељније за пренос прикупљених података. НСО каже да је додатно размислио о методама компресије и фокусирао се на пренос текстуалног садржаја кад год је то могуће како би минимизирао отиске података на само неколико стотина бајтова и осигурао минималан утицај на план мобилних података циља.

Пренос података се аутоматски зауставља када је ниво батерије низак или када је циљ у ромингу. Када пренос није могућ, Пегасус складишти прикупљене податке у скривеном и шифрованом баферу који је подешен да не достигне више од 5 процената слободног простора доступног на уређају. У ретким околностима када пренос није могућ безбедним каналима, нападач може да прикупи хитне податке путем текстуалних порука, али то, упозорава НСО, може изазвати трошкове који се појављују на телефонском рачуну мете.

Комуникација између Пегасус-а и централних сервера одвија се преко Пегасус анонимне мреже преноса (ПАТН), што чини праћење до извора неизводљивим. ПАТН чворови, каже НСО, су раширени широм света, преусмеравају Пегасус везе кроз различите путеве пре него што стигну до Пегасус сервера.

Функција самоуништења

Пегасус долази у комплету са ефикасним механизмом за самоуништење. Генерално, каже НСО, разумемо да је важније да се извор не разоткрије и да мета ништа не посумња него да се агент одржи живим и да ради. Сваки ризик од излагања аутоматски активира механизам самоуништења, који такође ступа на снагу ако Пегасус не комуницира са својим сервером са зараженог уређаја 60 дана или прилагођени временски период.

Постоји и трећи сценарио у коме се активира механизам самоуништења. Од дана када је пустила Пегасус, НСО Група није дозволила Пегазу да зарази америчке телефонске бројеве. Компанија чак не дозвољава да заражени телефони путују у Сједињене Државе. У тренутку када жртва уђе у САД, Пегасус у свом уређају прелази у режим самоуништења.

Неопходне ствари

Све што је потребно за покретање Пегасус-а су оператерски терминали (стандардни десктоп рачунари) са следећим спецификацијама:

• Цоре и5 процесор
• 3ГБ РАМ-а
• 320 ГБ хард диск
• Виндовс ОС

За системски хардвер:

• Две јединице ормана од 42У
• Мрежни хардвер
• 10ТБ складиште
• 5 стандардних сервера
• УПС
• Ћелијски модеми и СИМ картице

билтен| Кликните да бисте добили најбоља објашњења дана у пријемном сандучету

Подели Са Пријатељима: