İsrail tabanlı NSO grubundan Pegasus casus yazılımları, Hindistan da dahil olmak üzere ülkelerdeki hükümetlere, binlerce aktivist, gazetecinin ve politikacıların telefonlarına hacklediği iddiasıyla yardımcı olduğu bulundu. Uluslararası haber çıkışlarının bir konsorsiyumu, son birkaç gündeki hedeflerin bazı ayrıntılarını ortaya koydu. Bununla birlikte, hedeflenen saldırıların Pegasus yoluyla kapsamı henüz tanımlanmamıştır. Bu arada, Uluslararası Af Örgütü'ndeki araştırmacılar, telefonunuzun casus yazılım tarafından hedeflenip hedeflenmeyeceğini görmenize izin veren bir araç geliştirmiştir.
Mobil Doğrulama Toolkit (MVT) olarak adlandırılan araç, PEGASUS casus yazılımının telefonunuzu hedeflediğini belirlemenize yardımcı olmayı amaçlamaktadır. Hem Android hem de iOS cihazlarıyla birlikte çalışır, ancak araştırmacılar, Apple donanımında mevcut daha adli izlerden dolayı iPhone cep telefonundan bir Android cihazın üzerinde bir Android cihazın üzerinde uzlaşma belirtilerini bulmayı daha kolay olduğunu belirtti.
"Uluslararası Uluslararası Uluslararası Deneyimi'nde, Apple IOS cihazlarındaki araştırmacılara, hisse senedi dışındaki android cihazlarımızdan çok daha fazla adli izler vardır, bu nedenle metodolojimiz eskiden odaklanmıştır" dedi.
Kullanıcıların, MVT'nin yerel olarak depolanan dosyaların Pegasus göstergelerini aramasını aramak için yerel olarak depolanan dosyaların şifresini çözmesine izin vermek için verilerinin bir yedeğini oluşturmaları gerekir. Bununla birlikte, bir jailbreak iPhone durumunda, analiz için tam bir dosya sistemi dökümü de kullanılabilir.
Şu anki aşamasında, MVT bazı komut satırı bilgisi gerektirir. Bununla birlikte, zamanla grafiksel bir kullanıcı arayüzü (GUI) alabilir. Aracı kodu da açık kaynaktır ve GitHub aracılığıyla ayrıntılı belgeleriyle birlikte kullanılabilir.
Bir yedekleme oluşturulduktan sonra, MVT, NSO'nun Pegasus ile ilgili izleri aramak için etki alanı adları ve ikili dosyalar gibi bilinen göstergeleri kullanır. Araç ayrıca şifrelenirse, iOS yedeklerini şifreleyebilir. Ayrıca, herhangi bir potansiyel uzlaşma için verileri analiz etmek için kurulu uygulamaları ve teşhis bilgilerini Android cihazlardan çıkarır.
MVT, en azından python 3.6'yı bir sistemde çalışmasını gerektirir. Mac makinesindeyseniz, Xcode ve Homebrew yüklü olması gerekir. Ayrıca, Android cihazında adli izler aramak istiyorsanız, bağımlılıkları da kurmanız gerekir.
Sisteminizde MVT kurulumuyla yapıldıktan sonra, amnesty'nin GitHub'da bulunan uzlaşma (IOC'ler) göstergelerinde beslemeniz gerekir.
TechCrunch tarafından bildirildiği gibi, aracın yanlış bir pozitif bulabileceği bir örnek olabilir ve mevcut IOC'lerden kaldırılması gerekir. Bununla birlikte, bilinen göstergeleri kontrol etmek ve yedeklemenizde onları aramak için kuruluşun adli metodoloji raporunu okuyabilirsiniz.
Uluslararası Af Örgütü ile işbirliği içinde, Paris tabanlı gazetecilik kar amacı gütmeyen yasaklı hikayeler, Haber Outlet Konsorsiyum Pegasus Projesi ile 50.000'den fazla telefon numarasının bir listesini paylaştı. Toplam sayıların, gazeteciler Pegasus casus yazılımları tarafından hedef alınan 50 ülkede binlerce kişiyi bulabildi.
Hedeflerin listesi, ilişkili bir basın, Reuters, CNN, Wall Street Journal ve Hindistan'ın tel, diğerleri arasında kuruluşlar için çalışan gazetecileri içeriyordu. Hindistan Ulusal Kongresi ve Siyasi Stratejist Prashant Kishore'un Rahul Gandhi de dahil olmak üzere bazı politik rakamlar da son zamanlarda hedeflerin bir parçası olduğunu iddia edildi.
Kaynak: Gadgets 360