Проверьте свой iPhone на наличие шпионского ПО Pegasus с помощью этого бесплатного инструмента
Благодаря обновленной функции сканирования на вирусы iMazing теперь может обнаруживать шпионское ПО Pegasus на iPhone и iPad, и его можно использовать бесплатно.
айфон а пользователи iPad могут установить бесплатное программное обеспечение, чтобы определить и выяснить, присутствует ли на их устройствах шпионское ПО Pegasus. Более ранние версии шпионского ПО Pegasus устанавливались на телефоны удаленно через уязвимости в приложениях или путем фишинга пользователей, заставляющих их переходить по зараженной ссылке или документу. Теперь шпионское ПО может быть установлено удаленно через приложения для обмена сообщениями и даже может быть установлено на телефон цели без каких-либо действий со стороны пользователя. Первоначальный дизайн шпионского ПО Pegasus был разработан NSO Group и, как сообщается, использовался для отслеживания преступников.
Вредоносные программы мониторинга недавно произвели фурор в Интернете, хотя эта технология существует уже довольно давно. Даже с волей не хочу, чтобы посторонние смотрели. В то время как такие компании, как Apple, активно работают над устранением уязвимостей по мере их эксплуатации, поиск доступной и простой в использовании программы сканирования на вирусы может быть хорошим способом обеспечить безопасность конфиденциальных данных.
Связанный: переход с iPhone на Android может стать проще с новым приложением Google iOS
Пользователи могут запустить программу обнаружения шпионского ПО через iMazing , приложение, которое позволяет пользователям переносить и создавать резервные копии данных с iPhone и iPad на персональные компьютеры. iMazing недавно обновил свое приложение для ПК и Mac, включив в него набор инструментов мобильной проверки Amnesty International для обнаружения Pegasus, и не взимает плату с пользователей за доступ к этой функции. После загрузки приложения пользователям необходимо будет подключить свое устройство к компьютеру, предоставить доступ к приложению и найти « Обнаружение шпионского ПО ‘ для запуска процесса. Затем пользователям будет предложено принять лицензию на использование инструмента. После этого приложение создаст резервную копию данных подключенного устройства для сканирования и поиска любых шпионских программ на подключенном устройстве. Процесс создания резервной копии и сканирования устройства может занять некоторое время.
Что делать после сканирования
Надеемся, что в большинстве случаев сканирование не даст положительного результата. Однако, если сканирование информирует пользователя об обнаруженных шпионских программах, руководство iMazing предписывает им отправить отчет об анализе в службу поддержки клиентов. После получения отчета команда начнет его просматривать, чтобы убедиться, что результат не является ложноположительным. Тем временем iMazing предлагает пользователям воздержаться от отправки каких-либо конфиденциальных сообщений. В случаях, когда речь идет о чем-либо политически чувствительном, пользователю рекомендуется немедленно извлеките сим-карту из iPhone, полностью выключите его и обратитесь за советом к специалисту. .
Из-за характера Pegasus большинству пользователей, вероятно, не нужно беспокоиться о том, заражено ли их устройство. Тем не менее, многие другие шпионские программы могут проникнуть на устройство, подключенное к Интернету, поэтому выполнение такого сканирования — просто разумное решение. Даже если программа не может обнаружить заражение, изучение того, как ориентироваться в программном обеспечении, может помочь тем, кто хочет лучше понять, как вообще удалять вирусы с iPhone или iPad.
Далее: Нехватка iPhone 13? Повлияют ли проблемы с трудовыми ресурсами в Китае на акции?
Что такое Pegasus? Как проверить, заражен ли ваш телефон шпионской программой Pegasus?
Всем доброго времени суток! В этой статье мы поговорим о том, что такое Pegasus и как проверить свой телефон, заражен ли он этой шпионской программой.
Что такое Pegasus?
Уже год по всему Интернету распространяются новости о шпионской программе Pegasus. Эта вредоносная утилита была разработана известной израильской хакерской фирмой NSO Group для правоохранительных органов и спецслужб, чтобы тайно шпионить за людьми из разных стран.
Отчет специалистов по информационной безопасности показывает, что по состоянию на 23 июля 2021 года 50 000 телефонов и устройств были заражены шпионской программой Pegasus. Это число по отношению ко всему населению Земли не кажется большим, но сама вредоносная программа опасна. Она получает полный доступ к системе телефона и считывает такие данные, как фотографии, изображения, прослушивает разговоры, читает переписку и многое другое.
Это открытие заставило большинство пользователей Android и IOS задуматься о том, как проверить наличие этой шпионской программы на своем телефоне. К сожалению, большинство антивирусных программ не могут обнаружить это вредоносное ПО, поскольку оно использует уязвимости нулевого дня, которые неизвестны разработчикам и производителям оборудования. К счастью, правозащитная организация Amnesty International разработала инструмент Mobile Verification Toolkit (MVT), с помощью которого вы можете проверить свое устройство на наличие вредоносной программы Pegasus. Его исходный код доступен на GitHub.
Проверьте, заражен ли ваш телефон Pegasus с помощью MVT (видео-инструкция)
Команды используемые в видео:
$ sudo apt update
$ sudo apt-get install python3-pip
$ git clone https://github.com/mvt-project/mvt.git
$ pip3 install mvt
$ sudo apt install libimobiledevice-utils
$ cd Desktop && mkdir backup1
$ idevicebackup2 backup —full ~/Desktop/backup1
$ mvt-ios check-backup —output ~/Desktop ~/Desktop/backup1/.
Всем спасибо за внимание! 🙂
Как узнать, заражен ли ваш iPhone или iPad шпионской программой Pegasus, которую использовали спецслужбы
Как найти на телефоне шпионскую программу Pegasus, с помощью которой за вами могут следить.
Обычно установить шпионское программное обеспечение на смартфоны и планшеты непросто, особенно на iPhone или iPad. Но шпионское ПО Pegasus — редкое исключение. В июле 2021 года исследователи обнаружили, что программа Pegasus заразила смартфоны некоторых журналистов, активистов и политиков в разных странах.
Что делает Pegasus настолько опасным, так это то, что пользователю не нужно ничего делать, чтобы активировать ее. В некоторых случаях для установки шпионского ПО достаточно просто получить сообщение на телефон, и, если шпионское программное обеспечение будет установлено, хакер получает полный доступ к устройству и его данным.
Pegasus, конечно же, является целевым шпионским ПО, и Apple, вероятно (пока нет официальной информации), включила патч от этой уязвимости в обновление iOS 14.7.1.
Как же можно проверить свой смартфон на наличие установленного без вашего ведома шпионского приложения Pegasus? Мы в 1Gai.Ru разобрались, что для этого нужно, а также узнали, какие устройства подвержены атаке.
Для начала краткая справка:
Приложение Pegasus было разработано израильской компанией NSO Group. Программа создана с целью отслеживания террористов, экстремистов и других опасных преступников. Данная программа способна проникать не только на устройства под управлением операционной системы iOS, но и свободно автоматически устанавливаться на телефонах и планшетах под управлением Android. В случае заражения устройства есть возможность удаленно контролировать сообщения в чатах, читать электронную почту, иметь доступ к фото/видео, получать данные о местоположении (точки геолокации). Кроме того, приложение позволяет удаленно активировать камеру и микрофон устройства, осуществляя удаленную слежку и прослушку.
Если вам интересно узнать, есть ли сейчас на вашем телефоне iPhone или планшете iPad шпионская программа Pegasus, появился простой способ узнать это с помощью стороннего инструмента iMazing для iPhone и iPad, который имеет бесплатную функцию обнаружения шпионского ПО (речь идет о версии iMazing в версии 2.14).
Правда, для того чтобы просканировать свой телефон на наличие шпионского приложения, придется установить инструмент на свой ПК.
После загрузки программы iMazing на свой Mac или ПК под управлением Windows подключите iPhone или iPad к компьютеру, предварительно разблокировав устройство. Выберите свое устройство в приложении iMazing и далее опцию «Обнаружить шпионское ПО».
Затем следуйте инструкциям мастера программы, трижды нажав кнопку «Далее», чтобы загрузить необходимые данные, и согласитесь с условиями предоставления услуг. Наконец, нажмите кнопку «Начать анализ», чтобы запустить процесс сканирования устройства.
Программа iMazing загрузит все данные, сделает резервную копию вашего iPhone или iPad и начнет анализировать ваше устройство на наличие шпионского ПО. Это может занять некоторое время — например, у нас во время тестирования iMazing процесс создания резервной копии телефона занял около 30 минут.
После завершения резервного копирования iMazing попросит вас ввести пароль шифрования резервной копии (если вы его настроили) и приступит к работе.
iMazing просканирует данные на вашем iPhone или iPad, что может занять 5-10 минут. После завершения анализа iMazing в удобной для чтения форме покажет вам результаты проверки. Например, после сканирования мы получили девять предупреждений, но сканирование не выявило никаких признаков заражения вредоносным или шпионским ПО.
Если устройство будет заражено, первое, что вы должны сделать, — это не паниковать. Дело в том, что это может быть ложным срабатыванием — на всякий случай запустите тестирование еще раз. Вы также можете отправить отчет в службу поддержки клиентов iMazing для дальнейшего анализа полученных результатов.
И если вы действительно получите положительный результат, и особенно если вы или члены вашей семьи проявляете политическую активность, вы журналист, или занимаете какую-то государственную должность, или вы предприниматель, то вы должны знать, что вы в зоне риска, поскольку в таком случае есть большая вероятность, что за вами осуществляется удаленная слежка через ваше устройство.
iMazing в этом случае советует вам немедленно выключить устройство и удалить из него SIM-карту. Затем вы можете приступить к искоренению инфекции с устройства путем восстановления из более старой резервной копии вашего телефона или планшета (в этом случае после загрузки резервной копии более ранней версии вам необходимо сделать тестирование на шпионское ПО еще раз, чтобы убедиться, что она тоже не была заражена).
Второй способ избавиться от Pegasus — это удаление всех ваших данных с устройства, со сбросом к заводским установкам. То есть вы должны вернуть устройство в начало работы с нуля.
Есть ли еще способ обнаружить Pegasus?
Amnesty International выпустила утилиту с открытым исходным кодом под названием MVT (Mobile Verification Toolkit) , предназначенную для обнаружения следов Pegasus. Программное обеспечение работает с персональным компьютером и анализирует данные, включая файлы резервных копий, экспортированные с iPhone или телефона Android.
В IPhone нашли позволявшую устанавливать шпионскую программу уязвимость
В последней версии iOS (16.6) нашли уязвимость, позволяющую без ведома пользователя устанавливать шпионскую программу Pegasus от израильской NSO Group, которая столкнулась с обвинениями в слежке за журналистами и политиками
Фото: David Ramos / Getty Images
В IPhone, работающих на последней версии операционной системы iOS (16.6), была найдена уязвимость, позволявшая устанавливать на устройства шпионское ПО Pegasus израильской компании NSO Group, сообщает лаборатория Citizen Lab (структура Университета Торонто). Исследователи обнаружили «эксплойт с нулевым щелчком» — это подвид вредоносных программ, который позволяет установить и запустить некое программное обеспечение без ведома пользователя. «Эксплойт включал в себя вложения PassKit, содержащие вредоносные изображения, отправленные жертве из учетной записи iMessage злоумышленника», — рассказали в Citizen Lab.
Лаборатория уведомила Apple о найденной уязвимости, компания обновила свою базу данных уязвимостей. Пользователям рекомендовали обновить свои устройства.
Старший научный сотрудник Citizen Lab Билл Марчак считает, что обнаружить уязвимость удалось, скорее всего, потому что злоумышленник допустил ошибку при установке ПО, передает Reuters. Агентство приводит заявление NSO Group, в котором говорится: «Мы не можем ответить на какие-либо утверждения, которые не содержат каких-либо подтверждающих исследований».
В июле 2021 года несколько СМИ (The Washington Post, The Guardian, Haaretz, Les Echos и другие) сообщили, что власти ряда стран (Азербайджана, Бахрейна, Венгрии, Израиля, Индии, Казахстана, Марокко, Мексики, ОАЭ, Руанды, Саудовской Аравии) следили за журналистами, политиками и активистами через их смартфоны с помощью шпионской программы Pegasus.
NSO Group назвала расследование безосновательным и заявила, что работает с соблюдением этических норм. Производитель шпионского ПО утверждал, что продает свои технологии правоохранительным органам и правительствам для борьбы с преступностью и терроризмом и расторгает договоры с клиентами, которые используют его продукцию не по назначению. В ноябре того же года Минторг США внес NSO Group в черный список за действия в киберпространстве, «угрожающие интересам национальной безопасности и внешней политики» страны. В декабре 2021 года Bloomberg и Financial Times писали, что NSO начала рассматривать возможность продажи своего бизнеса или закрытия подразделения Pegasus, поскольку столкнулась с финансовыми трудностями после обвинений в слежке. С исками в суд против компании, обвиняя ее в нарушении конфиденциальности пользователей, обращались Apple и мессенджер WhatsApp. В 2022 году Reuters узнал, что объектами слежки с помощью шпионского софта NSO стали чиновники Еврокомиссии. В середине того же года The Washington Post писала, что переговоры о покупке шпионской программы Pegasus ведет подрядчик Пентагона, компания L3Harris. В августе этого года в Израиле создали комиссию для расследования возможных злоупотреблений со стороны полиции путем использования шпионского софта, объектом изучения станет в том числе ПО от NSO Group.