«Программа для слежки Pegasus — это оружие»

Говорит IT-эксперт и рассказывает, как спасаться

Третий день все хайпят вокруг израильской разработки для слежки. Она задумывалась, как ПО для спецслужб, чтобы они боролись с терроризмом, но нашли ее сразу у нескольких российских журналистов. Мы в No Future решили понять насколько это грозит нам и поговорили с Михаилом Климаревым из «Общества защиты интернета».

Если коротко:

- ПО реально приходит в смске и спалить его нельзя
- У него доступ ко всем функциям вашего телефона
- Способы защиты есть
- На тебя Pegasus срать, потому что ты не Тимченко

Если подробно:

Климарев говорит, что заразить смартфон Pegasus можно без доступа к нему. Достаточно иметь возможность отправить на него сообщение. СМС, вацап, телега, почта — все может стать проводником для этого ПО.

«Это реально, по сути дела, оружие. На телефон отправляется сообщение. Желательно ночью, чтобы пользователь ничего не заметил. Сообщение использует эксплойт zero day (уязвимость, о которой еще не знают безопасными и разработчики твоего телефона — NF). Вирус активизируется, и злоумышленники получают полный контроль над телефоном. Они стирают вот это сообщение и следы подтирают, а дальше могут читать переписку и даже управлять камерой и микрофоном», — говорит Климарев.

Но тебе повезло, если у тебя Iphone, а не один из андроидовских аппаратов. Apple проще отслеживать и фиксить такие вторжения, потому что они все свои аппараты знают. «У производителей андроидов меньше способов отследить заражение просто потому что этих производителей больше», — объясняет эксперт.

«ПО живет только в оперативной памяти, никуда не записывается, не сохраняется. Оно создаёт специальную виртуальную машину внутри телефона и уже как бы действует от ее лица. У него своя операционная система, свои команды, свой язык программирования», — говорит Климарев.

Если у тебя айфон и он заражен, то на него скоро придет сообщение и инструкции, что делать. Пока не пришло сообщение, вот тебе инструкции, кстати. Но это жестко ограничит функции смартфона, как и возможности злоумышленников. Так что не паранойте.

Тем более, что для внедрения Pegasus требуется целая спецоперация. К тому же сама прога дорогая. «Ценник на эту материнскую программу исчисляется сотнями тысяч, а то и миллионами долларов. Потом идёт отдельный ценник за каждого заражённого пользователя. Для каждого заражения, там проводится целая операция: узнают, какой пользователь, какой аппарат у него, что он там использует, какие социальные сети, какой номер телефона, какая серия этого аппарата и так далее», — успокаивает тебя директор «Общества защиты интернета».

Но совершенно точно взломщикам будет сложнее поставить вам Pegasus, если вы:

- заблочили возможность писать вам с неизвестных номеров

- часто меняете номер телефона и не палите его

- ваш номер оформлен не на вас

- вы обновили недавно iOS, потому что Apple пофиксили уязвимость пару недель назад

- не живете в Латвии

«У всех взломанных журналистов были латвийские симки. Если у них латвийские симки, то правительство Латвии знает, кому какой телефон принадлежит. Они обращаются к операторам связи — те выдают всю информацию, — говорит Климарев. — Есть большое подозрение, что это организовано спецслужбами Латвии. Но доказательств этого, конечно, нет».