Pegasus (программное обеспечение)

Перейти к навигацииПерейти к поиску
Pegasus
Названо в честьПегас
ОсновательNSO Group Technologies
СоздательNSO Group Technologies
Операционная системаiOS и Android
РасследуетсяCitizen Lab[вд], Аль-Джазира и Испания[1]
ЛицензияСвободная лицензия
Правовой статуссвободное использование, защищенное авторским правом[вд]
Цельжурналист[2], Amnesty International[3], Instituto Nacional de Salud Pública[вд][4], Ahmed Mansoor[вд][5], Carmen Aristegui[вд][6], Aristegui Noticias[вд][6], Carlos Loret de Mola[вд][6], Mexicanos Contra la Corrupción y la Impunidad[вд][6], Centro de Derechos Humanos Miguel Agustín Pro Juárez[вд][6], Аль-Джазира, Викимедиа Венгрия[вд] и Shlomo Filber[вд][7]
Логотип Викисклада Медиафайлы на Викискладе

Pegasus — шпионская программа, которую можно незаметно установить на мобильные телефоны и другие устройства, работающие под управлением некоторых версий мобильных операционных систем iOS и Android. Разработка израильской компании NSO Group. Разработчики заявляют, что предоставляют «уполномоченным правительствам технологии, которые помогают им бороться с терроризмом и преступностью»[8], они также опубликовали фрагменты условий использования, требующих от клиентов использовать Pegasus только в целях уголовной и национальной безопасности. NSO Group также утверждают, что внимательно относятся к соблюдению прав человека[9].

По состоянию на март 2023 года пользователи Pegasus могли удалённо устанавливать шпионское ПО на версии iOS до 16.0.3 с помощью эксплойта, не требующего от атакуемого переходить по ссылке[10]. Возможности Pegasus могут меняться со временем из-за обновлений программного обеспечения, но обычно Pegasus способен читать текстовые сообщения, отслеживать вызовы, собирать пароли, отслеживать местоположение, получать доступ к микрофону и камере целевого устройства, а также собирать информацию из приложений[11][12]. Шпионское ПО названо в честь Пегаса, крылатого коня из греческой мифологии[13].

Компании Citizen Lab[англ.] и Lookout Security опубликовали первые открытые результаты технического анализа Pegasus в августе 2016 года после того, как обнаружили его в ходе неудачной попытки шпионить за iPhone правозащитника[14]. Последующие расследования в отношении Pegasus, проведённые Amnesty International, Citizen Lab и другими, привлекли значительное внимание средств массовой информации. Наиболее известным стало расследование в июле 2021 года, раскрывшее 50 000 телефонных номеров, которые, как сообщается, были выбраны клиентами компании-разработчика Pegasus для удалённой слежки за их владельцами[15][16].

Обнаружение

Применение Pegasus для iOS было обнаружено в августе 2016 года. Арабский правозащитник Ахмед Мансур получил текстовое сообщение с обещанием раскрыть «тайны» о пытках, происходящих в тюрьмах Объединенных Арабских Эмиратов, за которым следовала ссылка. Мансур отправил ссылку в Citizen Lab Университета Торонто, которая провела расследование в сотрудничестве с Lookout и обнаружила, что это была попытка взлома с помощью социальной инженерии. Если бы Мансур перешёл по ссылке, вредоносное ПО взломало бы его телефон и внедрилось в него, произведя джейлбрейк (обход защитных ограничений операционной системы телефона для получения полного прямого доступа к данным и устройствам)[17].

Citizen Lab и Lookout обнаружили, что по ссылке загружается программное обеспечение, использующее три ранее неизвестных и неисправленных уязвимости нулевого дня в iOS[14]. Согласно их анализу программное обеспечение может сделать джейлбрейк iPhone при открытии вредоносного адреса. Программное обеспечение устанавливается и собирает все сообщения и местоположения целевых айфонов. Программное обеспечение также может собирать пароли Wi-Fi[18]. Исследователи заметили, что в рекламных материалах код программного обеспечения ссылается на продукт NSO Group под названием «Pegasus»[19]. Pegasus ранее был обнаружен в результате утечки записей Hacking Team[англ.]: стало известно о поставках этого ПО правительству Панамы в 2015 году[20]. Citizen Lab и Lookout уведомили команду безопасности Apple, которая устранила недостатки в течение десяти дней и выпустила обновление для iOS[21]. Аналогичный патч для macOS был выпущен шесть дней спустя[22].

Lookout выпустили сообщение о потенциальной распространённости Pegasus, в котором заявили, что это программное обеспечение уже долго находится в интернет-пространстве, так как существуют его версии для iOS 7, выпущенной в 2013 году[23]. Газеты New York Times и The Times of Israel сообщили, что, по всей видимости, Объединённые Арабские Эмираты использовали это шпионское ПО еще в 2013 году[24][25][26]. Оно применялось в Панаме бывшим президентом Рикардо Мартинелли с 2012 по 2014 год, который учредил для его использования Совет национальной безопасности[27][28][29][30].

Возможности

Pegasus заражает устройства iPhone и Android через SMS, WhatsApp, iMessage и, возможно, другие каналы. Оно позволяет извлекать сообщения, фотографии и переписку по email, контакты и данные GPS, а также записывать звонки и незаметно включать микрофон и камеру[31].

Технические подробности

Шпионское ПО может быть установлено на устройства под управлением определённых версий iOS, а также на некоторые устройства Android[32]. Pegasus представляет собой не конкретный эксплойт, а набор эксплойтов, использующих множество уязвимостей в системе. Векторы заражения включают нажатие ссылок, приложение «Фото», приложение Apple Music и iMessage. Некоторые из эксплойтов, которые использует Pegasus, работают без какого-либо взаимодействия со стороны жертвы. Сообщается, что после установки Pegasus может запускать произвольный код, извлекать контакты, журналы вызовов, сообщения, фотографии, историю веб-просмотра, настройки[33], а также собирать информацию из приложений, включая, помимо прочего, коммуникационные приложения iMessage, Gmail, Viber, Facebook, WhatsApp, Telegram и Skype .

После выхода отчёта Lookout в апреле 2017 года исследователи Google обнаружили вредоносное ПО для Android, «предположительно созданное NSO Group Technologies», и назвали его Chrysaor (Хрисаор, брат Пегаса в греческой мифологии). По данным Google, «считается, что Chrysaor связан с шпионским ПО Pegasus»[34]. На саммите аналитиков безопасности, организованном «Лабораторией Касперского» в 2017 году, исследователи сообщили, что Pegasus доступен не только для iOS, но и для Android. Его функционал аналогичен версии для iOS, но режим атаки другой. Версия для Android пытается получить root-доступ (аналогично джейлбрейку в iOS); в случае неудачи он запрашивает у пользователя разрешения, которые позволят ему собрать хотя бы некоторые данные. В то время Google заявил, что заражено лишь несколько устройств Android[35].

Pegasus прячется, насколько это возможно, и самоуничтожается, пытаясь уничтожить улики, если не может связаться со своим сервером управления и контроля в течение более 60 дней или если он использует неправильное устройство. Pegasus также может самоуничтожиться по команде[35]. Если невозможно скомпрометировать целевое устройство более простыми способами, Pegasus можно установить, наладив беспроводной трансивер рядом с целевым устройством или получив к нему физический доступ[36].

Скандал

В июле 2021 года в прессе появились сообщения о том, что авторитарные режимы используют Pegasus для взлома телефонов правозащитников, оппозиционных журналистов и юристов.

Список пострадавших

В прессу попал список более чем 50 тыс. телефонных номеров людей, предположительно представляющих интерес для клиентов NSO Group. Происхождение списка неизвестно, как и то, подвергались ли эти телефоны взлому с помощью Pegasus[37]. Среди стран — клиентов NSO, чьи правоохранительные органы и спецслужбы вводили номера в систему, значатся Азербайджан, Бахрейн, Венгрия, Индия, Казахстан, Марокко, Мексика, Объединённые Арабские Эмираты, Руанда и Саудовская Аравия. В частности, программу Pegasus использовали для прослушивания телефонов двух женщин, близких к саудовскому журналисту Джамалю Хашогги, убитому в октябре 2018 года[38]. Также в списке были обнаружены номера телефонов принцессы Латифы — опальной дочери правителя Дубая Мохаммеда Аль Мактума и его бывшей жены принцессы Хайи аль-Хусейн[39].

Политики

По имеющимся сведениям, в число жертв Pegasus входит около 600 государственных чиновников из 34 стран, в том числе: президент Ирака Бархам Салех, президент ЮАР Сирил Рамафоса, премьер-министры Пакистана, Египта и Марокко[40]. По данным парижской газеты Le Monde, в 2017 году марокканская разведка определила номер, которым пользуется президент Франции Эммануэль Макрон, что создаёт опасность заражения Pegasus’ом[41][42].

Позиция NSO

NSO отрицает все обвинения. Компания утверждает, что Pegasus предназначен для борьбы с террористами и криминалом, и поставлялся лишь военным, полиции и спецслужбам стран, соблюдающих права человека. В заявлении компании говорится, что обвинения, выдвинутые французской НГО Forbidden Stories[англ.] и правозащитной группой Amnesty International, основаны на неверных предположениях и неподтверждённых теориях[37]. На англоязычном сайте NSO эти утверждения были названы клеветой[43].

Применение в различных странах

Хотя заявлено, что Pegasus предназначен для использования против преступников и террористов[44], он также использовался как авторитарными, так и демократическими правительствами для слежки за критиками и оппонентами[45]. Специальный докладчик ООН по вопросам свободы мнений Айрин Хан заявила, что использование шпионского ПО злоупотребляющими правительствами может «способствовать внесудебным казням[англ.], убийствам и насильственному исчезновению людей»[46].

Германия

Pegasus используется Федеральным управлением уголовной полиции Германии (BKA). BKA приобрела Pegasus в 2019 году в обстановке «максимальной секретности», несмотря на сопротивление юридического совета организации. Позже факт использования Pegasus органом BKA был раскрыт немецкими СМИ[47]. Источники в службах безопасности Германии сообщили журналистам, что немецкая версия шпионского ПО Pegasus имеет встроенные средства защиты для предотвращения злоупотреблений и соблюдения законов ЕС о конфиденциальности, однако официальные лица публично это не подтвердили и не прокомментировали[48].

В феврале 2023 года независимая российская журналистка и критик Путина Галина Тимченко находилась в Берлине, когда её iPhone подвергся заражению Pegasus[48][49][50].

Украина

Украина стремилась получить Pegasus по крайней мере с 2019 года, чтобы противостоять растущей угрозе российской агрессии и шпионажа. Однако Израиль ввёл почти полный запрет на продажу оружия Украине (который также включал инструменты кибершпионажа), опасаясь испортить международные отношения Израиля и РФ. В августе 2021 года, когда российские войска перемещали к границе с Украиной, Израиль снова отклонил запрос украинской делегации с просьбой получить Pegasus. По словам украинского чиновника, знакомого с этим вопросом, Pegasus могла бы оказать решающую поддержку в усилиях Украины по мониторингу военной деятельности России. После событий февраля 2022 года украинские официальные лица осудили вялую поддержку Израилем Украины и усилия Израиля по поддержанию дружеских отношений с Россией[51].

Другие страны

В мае 2024 года стало известно, что телефоны нескольких проживающих в Европейском союза белорусских и российских политэмигрантов, включая Андрея Санникова и Наталью Радину, были заражены Pegasus[52].

Скептицизм в отношении программы Bug Bounty

Компания Apple имеет программу Bug Bounty, выплачивающую вознаграждение за сообщение об обнаруженных уязвимостях в её программном обеспечении, чтобы предотвратить продажу эксплойтов на черном рынке. После появления множества сообщений об уязвимостях в продукции Apple критически настроенные журналисты предположили, что предлагаемая компанией награда неспособна защитить пользователей. Рассел Брэндом из The Verge заявил, что максимальная сумма вознаграждения составляет 200 000 долларов, что составляет «лишь малую часть тех миллионов, которые регулярно тратятся на эксплойты iOS на черном рынке». Далее он задаётся вопросом, почему Apple «не тратит средства на устранение уязвимостей в безопасности?», но также пишет, что «после обнаружения уязвимостей [Pegasus], Apple их исправила, но в их ПО осталось множество других ошибок. В то время как компании, занимающиеся шпионским ПО, рассматривают покупку эксплойта как единовременную выплату за годы доступа, вознаграждение Apple должно выплачиваться каждый раз, когда появляется новая уязвимость».

Брэндом также написал: «Те же самые исследователи, участвующие в программе Apple по выплатам за обнаружение ошибок, могли бы заработать больше денег, продавая те же находки брокеру эксплойтов»[53].

Примечания

Комментарии

Источники

  1. ↑ km/lo (Reuters, AP) Spain: Court reopens investigation in Pegasus spying scandal // (unknown type) — 0202.
  2. ↑ https://citizenlab.ca/2020/01/stopping-the-press-new-york-times-journalist-targeted-by-saudi-linked-pegasus-spyware-operator/
  3. ↑ https://www.amnesty.org/en/latest/research/2018/08/amnesty-international-among-targets-of-nso-powered-campaign/
  4. ↑ https://citizenlab.ca/2017/02/bittersweet-nso-mexico-spyware/
  5. ↑ https://www.amnesty.org/en/latest/news/2015/10/ahmed-mansoor-selected-as-the-2015-laureate-martin-ennals-award-for-human-rights-defenders/
  6. ↑ 1 2 3 4 5 https://citizenlab.ca/2017/06/reckless-exploit-mexico-nso/
  7. ↑ https://m.ynet.co.il/articles/h1kikpglc
  8. ↑ Franceschi-Bicchierai, Lorenzo. Government Hackers Caught Using Unprecedented iPhone Spy Tool. Motherboard (website). Vice Media (26 августа 2016). Дата обращения: 15 мая 2019. Архивировано 3 сентября 2020 года.
  9. ↑ Kirchgaessner, Stephanie (2021-07-18). "Revealed: leak uncovers global abuse of cyber-surveillance weapon". The Observer. Архивировано 19 июля 2021. Дата обращения: 19 июля 2021.
  10. ↑ Marczak, Bill (April 18, 2023). "Triple Threat: NSO Group's Pegasus Spyware Returns in 2022 with a Trio of iOS 15 and iOS 16 Zero-Click Exploit Chains" (англ.). Архивировано 18 апреля 2023. Дата обращения: 15 июля 2023. {{cite journal}}: Cite journal требует |journal= ()
  11. ↑ Cox, Joseph (2020-05-12). "NSO Group Pitched Phone Hacking Tech to American Police". Vice. Архивировано 30 января 2022. Дата обращения: 30 января 2022.
  12. ↑ Bergman, Ronen; Mazzetti, Mark (2022-01-28). "The Battle for the World's Most Powerful Cyberweapon". The New York Times. Архивировано 30 января 2022. Дата обращения: 21 сентября 2023.
  13. ↑ Bouquet, Jonathan (2019-05-19). "May I have a word about… Pegasus spyware". The Guardian. Архивировано 26 января 2021. Дата обращения: 18 июля 2021.
  14. ↑ 1 2 Marczak, Bill (2016-08-24). "The Million Dollar Dissident: NSO Group's iPhone Zero-Days used against a UAE Human Rights Defender". Архивировано 17 декабря 2016. Дата обращения: 25 марта 2017. {{cite journal}}: Cite journal требует |journal= ()
  15. ↑ About The Pegasus Project (англ.). Forbidden Stories. Дата обращения: 19 июля 2021. Архивировано 19 июля 2021 года.
  16. ↑ "Pegasus Project: Apple iPhones compromised by NSO spyware". Amnesty International. 2021-07-19. Архивировано 19 июля 2021. Дата обращения: 15 июля 2023.
  17. ↑ Lee, Dave (2016-08-26). "Who are the hackers who cracked the iPhone?". BBC News. Архивировано 19 июля 2018. Дата обращения: 21 июня 2018.
  18. ↑ Fox-Brewster. Everything We Know About NSO Group: The Professional Spies Who Hacked iPhones With A Single Text. Forbes (25 августа 2016). Дата обращения: 25 августа 2016. Архивировано 26 августа 2016 года.
  19. ↑ Lee, Dave (2016-08-26). "Who are the hackers who cracked the iPhone?". BBC News. Архивировано 30 июля 2019. Дата обращения: 26 августа 2016.
  20. ↑ Rodriguez, Rolando B.; Diaz, Juan Manuel (2015-08-07). "Abren sumario en caso Hacking Team". La Prensa (Panama City). Архивировано 28 марта 2019. Дата обращения: 25 августа 2016.
  21. ↑ About the security content of iOS 9.3.5. Apple Inc. (25 августа 2016). Дата обращения: 25 августа 2016. Архивировано 25 сентября 2019 года.
  22. ↑ About the security content of Security Update 2016-001 El Capitan and Security Update 2016-005 Yosemite. Apple Inc. (1 сентября 2016). Дата обращения: 1 сентября 2016. Архивировано 25 сентября 2019 года.
  23. ↑ Sophisticated, persistent mobile attack against high-value targets on iOS. Lookout (25 августа 2016). Дата обращения: 21 декабря 2016. Архивировано 17 декабря 2016 года.
  24. ↑ Kirkpatrick, David D.; Ahmed, Azam (2018-08-31). "Hacking a Prince, an Emir and a Journalist to Impress a Client". The New York Times. Архивировано 24 мая 2019. Дата обращения: 31 августа 2018.
  25. ↑ Perlroth, Nicole (2016-09-02). "How Spy Tech Firms Let Governments See Everything on a Smartphone". The New York Times. Архивировано 14 мая 2019. Дата обращения: 31 августа 2018.
  26. ↑ "Lawsuits claim Israeli spyware firm helped UAE regime hack opponents' phones". The Times of Israel. 2018-08-31. Архивировано 25 мая 2019. Дата обращения: 31 августа 2018.
  27. ↑ El controversial pasado de Pegasus en Panamá | la Prensa Panamá (31 октября 2019). Дата обращения: 24 июля 2021. Архивировано 24 июля 2021 года.
  28. ↑ ¿Qué es el sistema Pegasus? Дата обращения: 24 июля 2021. Архивировано 24 июля 2021 года.
  29. ↑ NSO Group y su Pegasus, el software que metió en problemas judiciales a un expresidente panameño (19 июля 2021). Дата обращения: 24 июля 2021. Архивировано 24 июля 2021 года.
  30. ↑ 'Martinelli pidió disco duro de Pegasus' | la Prensa Panamá (8 июня 2019). Дата обращения: 24 июля 2021. Архивировано 24 июля 2021 года.
  31. ↑ Pegasus: Who are the alleged victims of spyware targeting? Архивная копия от 23 июля 2021 на Wayback Machine, BBC News,20.07.2021
  32. ↑ Forensic Methodology Report: How to catch NSO Group's Pegasus (англ.). www.amnesty.org (18 июля 2021). Дата обращения: 19 июля 2021. Архивировано 19 июля 2021 года.
  33. ↑ Perlroth, Nicole (2016-08-25). "IPhone Users Urged to Update Software After Security Flaws Are Found". The New York Times. Архивировано 29 мая 2019. Дата обращения: 21 декабря 2016.
  34. ↑ Rich Cannings; Jason Woloz; Neel Mehta; Ken Bodzak; Wentao Chang An investigation of Chrysaor Malware on Android (англ.). Android Developers Blog. Дата обращения: 30 января 2022. Архивировано 30 января 2022 года.
  35. ↑ 1 2 John Snow. Pegasus: The ultimate spyware for iOS and Android. Kaspersky Daily (17 августа 2017). Дата обращения: 4 декабря 2019. Архивировано 4 декабря 2019 года.
  36. ↑ What is Pegasus spyware and how does it hack phones? (англ.). the Guardian (18 июля 2021). Дата обращения: 1 февраля 2022. Архивировано 19 июля 2021 года.
  37. ↑ 1 2 Pegasus: Spyware sold to governments 'targets activists' Архивная копия от 2 января 2020 на Wayback Machine, BBC, 19.07.2021
  38. ↑ Запомните это слово: Pegasus. Дата обращения: 21 июля 2021. Архивировано 22 июля 2021 года.
  39. ↑ Pegasus: Princess Latifa and Princess Haya numbers 'among leaks' Архивная копия от 22 июля 2021 на Wayback Machine, BBC, 22.07.2021
  40. ↑ Pegasus: Who are the alleged victims of spyware targeting? Архивная копия от 23 июля 2021 на Wayback Machine, BBC, 19.07.2021
  41. ↑ Pegasus: French President Macron identified as spyware target Архивная копия от 22 июля 2021 на Wayback Machine, BBC News, 21.07.2021
  42. ↑ Президента Франции Макрона могли прослушивать с помощью программы Pegasus Архивная копия от 22 июля 2021 на Wayback Machine, BBC, 21.07.2021
  43. ↑ NSO GROUP - Cyber intelligence for global security and stability. Дата обращения: 28 января 2022. Архивировано 25 января 2022 года.
  44. ↑ Kirchgaessner, Stephanie; Lewis, Paul (2021-07-18). "Revealed: leak uncovers global abuse of cyber-surveillance weapon". The Observer. Архивировано 19 июля 2021. Дата обращения: 18 июля 2021.
  45. ↑ "The NSO File: A Complete (Updating) List of Individuals Targeted With Pegasus Spyware". Haaretz (англ.). Архивировано 31 января 2022. Дата обращения: 31 января 2022.
  46. ↑ Rights groups urge EU to ban NSO over clients' use of Pegasus spyware (англ.). the Guardian (3 декабря 2021). Дата обращения: 30 января 2022. Архивировано 30 января 2022 года.
  47. ↑ "German police secretly bought Pegasus spyware". Deutsche Welle. 2021-09-07. Архивировано 29 января 2022. Дата обращения: 21 сентября 2023.
  48. ↑ 1 2 The million-dollar reporter How attackers hijacked the phone of Meduza co-founder Galina Timchenko, making her the first Russian journalist to be infected with Pegasus spyware (англ.). Meduza. Дата обращения: 14 сентября 2023. Архивировано 14 сентября 2023 года.
  49. ↑ Hacking Meduza: Pegasus spyware used to target Putin’s critic (амер. англ.). Access Now. Дата обращения: 14 сентября 2023. Архивировано 13 сентября 2023 года.
  50. ↑ Pegasus Infection of Galina Timchenko, exiled Russian Journalist and Publisher (Report). 2023-09-13. Архивировано 21 сентября 2023. Дата обращения: 21 сентября 2023.
  51. ↑ Mazzetti, Mark (2022-03-23). "Israel, Fearing Russian Reaction, Blocked Spyware for Ukraine and Estonia". The New York Times. Архивировано 13 апреля 2022. Дата обращения: 21 сентября 2023. {{cite news}}: |first= пропущен |last= ()
  52. ↑ Яппарова, Лилия «Давайте-ка поймем, не шпионы ли они». Meduza (30 мая 2024). Дата обращения: 1 июня 2024.
  53. ↑ Brandom. Why can't Apple spend its way out of security vulnerabilities? The Verge (26 августа 2016). Дата обращения: 21 декабря 2016. Архивировано 21 декабря 2016 года.

Литература