Czy masz Pegasusa w telefonie? Sprawdź to za 5 zł

Na start krótkie wytłumaczenie: Pegasus to oprogramowanie szpiegujące opracowane przez izraelską firmę NSO Group. Ma być sprzedawane wyłącznie rządom i agencjom rządowym pod pretekstem walki z terroryzmem i przestępczością. Po zainstalowaniu na smartfonie (zarówno z systemem Android, jak i iOS), Pegasus uzyskuje pełny dostęp do urządzenia, umożliwiając inwigilację na niespotykaną dotąd skalę.

Program pozwala m.in. na: podsłuchiwanie rozmów, czytanie wiadomości tekstowych i e-maili, śledzenie lokalizacji, przeglądanie zdjęć i filmów, a nawet przejmowanie kontroli nad kamerą i mikrofonem. Pegasus jest trudny do wykrycia, a jego ofiarami padają dziennikarze, aktywiści, politycy i prawnicy na całym świecie. Ale jest rozwiązanie. I kosztuje grosze.

iVerify, firma zajmująca się bezpieczeństwem urządzeń mobilnych, opracowała aplikację, która skanuje iPhone'y i telefony z systemem Android w poszukiwaniu programów szpiegujących, takich jak Pegasus. Aplikacja analizuje aktywność urządzenia i szuka anomalii, które mogą wskazywać na infekcję.

Infekcja Pegasusem może nastąpić bez żadnej interakcji ze strony użytkownika, na przykład poprzez otrzymanie specjalnie spreparowanej wiadomości iMessage. Po zainstalowaniu Pegasus uzyskuje dostęp do praktycznie wszystkich danych na telefonie, w tym wiadomości, zdjęć, lokalizacji, a nawet kamery i mikrofonu.

iVerify oferuje subskrypcję usługi dla firm i organizacji, ale udostępnia również darmową wersję aplikacji iVerify Basics za 4,99 zł, która pozwala na comiesięczne skanowanie urządzenia. Wyniki skanowania są wysyłane do iVerify do analizy.

The Wired przekazuje, że iVerify przeanalizował 2500 skanów i wykrył siedem infekcji Pegasusem. Ofiary to nie tylko typowe cele, takie jak dziennikarze, czy aktywiści, ale również osoby ze świata biznesu czy z administracji rządowej.

Firma podkreśla, że liczba wykrytych infekcji jest prawdopodobnie znacznie niższa niż rzeczywista skala problemu. Łatwo dostępna aplikacja do wykrywania programów szpiegujących może pomóc w lepszym zrozumieniu, jak często tego typu oprogramowanie jest wykorzystywane.

Widząc tę nowość, musiałem na własnej skórze przetestować aplikację iVerify Basics i sprawdzić, czy mój iPhone padł ofiarą Pegasusa. Proces rozpocząłem od pobrania aplikacji z App Store. Całość zajęła dosłownie chwilę, a jednorazowy koszt wyniósł jedynie 4,99 zł. Po zainstalowaniu i uruchomieniu aplikacji przywitał mnie interfejs z duży przyciskiem "Run Scan".

Aplikacja, zanim przystąpiła do działania, poprosiła o dostęp do danych diagnostycznych mojego iPhone'a. Na liście znalazły się m.in. logi systemowe, raporty o awariach, a także informacje o aktywności sieciowej. iVerify potrzebuje ich do analizy i wykrycia potencjalnych anomalii, które mogłyby świadczyć o obecności Pegasusa. Zaufałem więc aplikacji i udzieliłem jej niezbędnych uprawnień. Po chwili rozpoczął się proces generowania pliku diagnostycznego. Gdy plik był gotowy, aplikacja poprosiła mnie o podanie adresu e-mail, na który iVerify miał przesłać informację, gdyby wykryto zagrożenie.

I co? Analiza miała trwać nawet do 24 godzin, ale odpowiedź otrzymałem praktycznie po 10 minutach. Wynik? Mój iPhone jest czysty, wykryta liczba zagrożeń to zero, nic. Przyznam: do tytułu chciałbym coś bardziej chwytliwego. Bo jakbym miał Pegasusa, to byłby szok.

A czy to mnie uspokaja? Tak trochę - lecz trudno powiedzieć, czy iVerify zadziała u każdego. Może wykryje tylko niewielki procent zainfekowanych urządzeń. Ale jeśli chcesz sprawdzić na własnej skórze, czy jest szansa na to, czy mieć Pegasusa u siebie, to zapraszam do wydania 4,99 zł.

Przeczytaj więcej o bezpieczeństwie w sieci: