Pegasus (kémprogram)

Pegasus egy kémprogramok izraeli vállalat NSO Csoport számára kémkedett iOS és Android készülékek. A szoftver észrevétlenül hozzáfér az összes adathoz, és elküldi azokat az interneten keresztül. A Pegasust 2016 augusztusában fedezte fel és elemezte a Lookout és a Citizen Lab ( Torontói Egyetem ) biztonsági cég . Professzionálisnak tekintik, és elsősorban államoknak értékesítik.

Újságírókat, emberi jogi aktivistákat és politikusokat kémleltek Pegazus segítségével.

felfedezés

Ahmed Mansoor , az Egyesült Arab Emírségek nemzetközileg ismert emberi jogi aktivistája 2016. augusztus 10 -én és 11 -én iPhone 6 -ra (iOS 9.3.3 verzió) szöveges üzenetet kapott , amely felhívta a figyelmet az emberi jogok megsértésével kapcsolatos új információkra és link egy olyan weboldalt tartalmazott, amely állítólag új titkokat tár fel. Ennek az SMS-nek egyetlen célja az volt, hogy rávegye a felhasználót a hivatkozásra ( drive-by download ). A linkre kattintás helyett Mansoor elküldte az üzenetet a Citizen Lab biztonsági szakértő barátjának , aki végrehajtotta a linket egy védett fejlesztői környezetben, és így fedezte fel a feltörési kísérletet .

elemzés

A kezdeti vizsgálat Citizen Lab úgy találta, hogy a link tartozik egy úgynevezett „ kihasználni infrastruktúra” az izraeli cég NSO Group, a sms.webadv.co domén használt és az IP-cím ekkor már gyanús analízise során más esetekben . Ez a vállalat Pegasus néven forgalmaz egy iOS kémprogram -terméket szoftverszolgáltatásként kizárólag kormányzati szervek, bűnügyi nyomozók és hírszerző ügynökségek számára . A Lookout szerint becslések szerint 25 000 USD kerül felszámításra úti célonként.

A Citizen Lab és a Lookout további közös vizsgálatai az úgynevezett " nulla napos " kihasználások láncolatához vezettek - biztonsági hiányosságok egy szoftvertermékben, amely hivatalosan még nem ismert. Az ilyen ismeretlen hiányosságok ritkák és ennek megfelelően drágák a feketepiacon (résenként akár 1 millió euró). Ezért a szoftver professzionális eredete bizonyosnak tekinthető. Három ilyen „nulla napos” kihasználás figyelemre méltó. A kódrészletek azt sugallják, hogy a Pegasus iOS 7 -es verzióig használható.

A lánc "Trident" névre keresztelt, és részletesen tartalmazza a következő biztonsági réseket, amelyeket a megadott sorrendben hajtanak végre:

1. CVE- 2016-4657: Kiskapu az iOS WebKit-ben, ami azt jelenti, hogy a webhely megnyitása után kitörhet a tervezett környezetből ( homokozó ).
2. CVE-2016-4655: Az operációs rendszer kernelének 9.3.5 -ös verzióig terjedő biztonsági rése, amelyen keresztül a exploit memóriacímeket határozhat meg.
3. CVE-2016-4656: Hiba az iOS-kernel memóriakezelésében a 9.3.5-ös verzióig, amely lehetővé teszi a jailbreak-et . A exploit felülírhatja az iOS védelmi mechanizmusait, és korlátlan jogokkal rendelkező kémszoftvereket telepíthet az eszközre.

Az iOS 9.3.5 fejlesztése

Miután az Apple -t 2016. augusztus 15 -én értesítették a biztonsági résekről , a vállalat 2016. augusztus 25 -én kiadta az iOS 9.3.5 -ös frissítést, amely bezárta a biztonsági réseket. Feltételezhető, hogy a frissítés után a Pegasus már nem fut a fertőzött iOS -eszközökön. A magas célonkénti ár (25 000 USD) miatt nem valószínű, hogy nagyszámú felhasználó fertőződött meg Pegasusszal.

További fejlődés

Az Amnesty International által 2021 júliusában közzétett jelentés dokumentálja a sikeres Pegasus támadások nyomait iOS és Android okostelefonok ellen 2014 és 2021 július között. 2018 májusa óta sikeres „nulla kattintásos” támadásokat is dokumentáltak, amelyekben nincs szükség a kémek interakciójára.

Funkciók

A linkre kattintás után a biztonsági réseket a fent említett sorrendben használják ki, és végrehajtják az úgynevezett "rejtett jailbreak " -t. A Safari rövid időre megnyílik a felhasználó számára , majd automatikusan újra bezár, anélkül, hogy bármi is jelezné a fertőzést.

A telepítés során a Pegasus kémprogram ellenőrzi, hogy történt-e már jailbreak, deaktiválja-e az automatikus frissítési funkciót a biztonsági frissítések elkerülése érdekében , és root jogosultságokkal ágyazza be magát az operációs rendszerbe . Az akkumulátor állapotát és a hálózati kapcsolat típusát figyelemmel kísérik, így a kém adatok csak titkosított formában továbbíthatók WLAN -on keresztül a parancs- és vezérlőszerverre (C&C) (a gyanús adatfogyasztás elkerülése érdekében a mobilhálózatban). Egy kifinomult önmegsemmisítő mechanizmus is integrálva van, amely gyanús tevékenység ( követés ) észlelése esetén teljesen eltávolítja a Pegasust .

A következőkben a kutatók a következő függvényeket tudták meghatározni a meglévő könyvtárak alapján:

• Hívás rögzítése
• Másolja ki a teljes címjegyzéket
• Messenger kommunikáció lehallgatása ( SMS , iMessage , GMail , Viber , Facebook Messenger , Skype , távirat , WhatsApp , Signal )
• Helymeghatározás
• Akkumulátor állapot
• Hozzáférés minden dokumentumhoz és fényképhez
• böngésző előzményei
• Mentett jelszavak
• Mentett WiFi jelszavak és az Apple kulcstartó

A program így megnyit minden olyan funkciót, amelyet állami online keresésekhez vagy forráskommunikációs felügyelethez is használnak .

A Financial Times 2019 júliusában számolt be arról, hogy a Pegasus nem csak az eszközökhöz férhet hozzá, hanem a hitelesítési kulcs másolásával csendben is hozzáférhet a hozzá tartozó felhőben lévő adatokhoz . A hozzáférés még a program okostelefonról való eltávolítása után is lehetséges.

használat

A Süddeutsche Zeitung, a Zeit és a Rundfunk kutatásai szerint Németországban a Szövetségi Bűnügyi Rendőrségi Hivatal (BKA) 2020 óta rendelkezik Pegasus verzióval.

Németország

2017. október végén a Szövetségi Bűnügyi Rendőrségi Hivatal (BKA) fogadta az NSO küldötteit. Ezt megelőzően 2017 augusztusában törvényt fogadtak el, amely lehetővé tette a BKA számára, hogy titokban beszivárogjon a digitális eszközökbe. Egyetértés azonban nem született, mert a BKA ügyvédei a Pegazus használatát alkotmányellenesnek minősítették. Utaltak a Szövetségi Alkotmánybíróságra , az Első Szenátus 2008. február 27 -i ítéletére (1 BvR 370/07, Rn . 1–333). Ebben a bíróság megerősítette, hogy mindenkinek " alapvető joga van az információtechnológiai rendszerek bizalmasságának és integritásának garantálásához ". A feltörő eszközök ezért csak kivételes esetekben, nevezetesen különleges veszélyek esetén engedélyezettek. Még a beszivárgáskor is védeni kell a " magánélet magterületét ".

A Zeit Online információi szerint az NSO Group nagyon szerette volna Németországot megnyerni vevőként, és jelentősen csökkent az ára is. Az újság szerint ezt a cég imázsának javítása érdekében tették, mivel korábban szolgáltatásait csak "kétes" országoknak adta el. Szerződés azonban nem volt, mert a Pegasus a feltört adatok szinte mindenét kémlelte, ami ellentétes a német alkotmánnyal - és az NSO nem volt hajlandó eladni terméke gyengébb formáját, amely tiszteletben tartja az érintettek magánéletét.

2019 nyarán a küldöttek a bajor állami bűnügyi rendőrséggel , 2019. szeptember 24 -én pedig Joachim Herrmann (CSU) bajor belügyminiszterrel beszéltek . A bajor rendőrség azonban állítólag nem vette meg a Pegasust. A Die Zeit minden államot és a szövetségi kormányt megkérdezte, használnak -e NSO -termékeket. Valamennyien tagadták, hogy a rendőrség használta volna a Pegasust, de nem voltak hajlandóak információt adni az alkotmányvédelmi hatóságokról.

A Süddeutsche Zeitung , a Rundfunk és a Die Zeit kutatásai szerint a Szövetségi Bűnügyi Rendőrség (BKA) állítólag 2020 -ban vásárolta meg a Pegasust. Erről tájékoztatni kell a Német Bundestag Belügyi Bizottságát 2021. szeptember 7 -én, kedden.

Kémkedjen újságírók, emberi jogi aktivisták, politikusok, ügyvédek és mások után

2020 -ban az Amnesty International és a Forbidden Stories (utóbbi Párizsban működő nonprofit médiaszervezet) volt, több mint 50 000 telefonszám listája szivárgott ki . A két szervezet feltételezte, hogy a számokat az izraeli kiberfegyver -gyártó NSO Group ügyfelei választották ki . Ez a két szervezet 17 médiával osztotta meg gyanúját és minden kapott információt: The Guardian (Nagy -Britanniából), Le Monde és Radio France (Franciaországból), Die Zeit , Süddeutsche Zeitung , WDR és NDR (Németországból), The Washington Post , CNN és Frontline (az USA -ból), Haaretz (Izraelből), Aristegui Noticias és Proceso (Mexikóból), Knack és Le Soir (Belgiumból), The Wire (India), Daraj (Szíria), [9] Direkt36 (Magyarország) és az OCCRP (nemzetközi). Ennek eredményeként ezek a médiumok összefogtak, és kutatási hálózatot hoztak létre Pegasus projekt néven, és közösen értékelték a kapott információkat.

A Pegasus szoftverbotrány kutatása során azt találták, hogy az 50 000 használt telefonszámból körülbelül 15 000 Mexikóból érkezett. Azt is megállapították, hogy a számok több száz üzletembert és üzletvezetőt, vallási személyiséget, újságírót és más médiamunkást, emberi jogi aktivistát, civil szervezeti dolgozót, szakszervezeti tisztviselőt, katonaságot, egyéb köztisztviselőt és politikust tartalmaztak. 2021 júliusában a kutatásban részt vevő média végül bejelentette, hogy a gyanú beigazolódott. A kutatóhálózat megállapította, hogy azok az államok, amelyek Pegasust használták megfigyelésre, többek között Mexikó , India , Marokkó , Indonézia , Szaúd -Arábia , az Egyesült Arab Emírségek , Kazahsztán , Azerbajdzsán , Togo , Ruanda és az EU -tagállam Magyarország .

A megfigyelt telefoncímek között több politikus is szerepel a legmagasabb tisztségekben: Emmanuel Macron ( Franciaország elnöke ), Barham Salih ( Irak elnöke ), Cyril Ramaphosa ( Dél -Afrika elnöke ), Mohammed VI. A Marokkó , Ahmed Obeid bin Daghr (miniszterelnök Jemen ), Saad Hariri (miniszterelnök Libanon ), Ruhakana Rugunda (miniszterelnök Uganda ), Edouard Philippe ( Franciaország miniszterelnöke ), Noureddine Bedoui (miniszterelnök Algéria ) Charles Michel ( az Európai Tanács elnöke ), Imran Khan ( pakisztáni miniszterelnök ), Mustafa Madbuli ( Egyiptom miniszterelnöke ), Baqytschan Saghyntajew ( Kazahsztán miniszterelnöke ), Romano Prodi (az ENSZ különmegbízottjaként kémkedett ) .

Marokkó

A jelek szerint Marokkó széles körben használja a Pegasus szoftvert kémkedésre. A kiszivárgott lista mintegy 10 000 bejegyzést tartalmazott Marokkóval kapcsolatban. Ezek közé tartoztak a marokkói királyi család, a király ( VI. Mohamed ) és a király közeli kapcsolatai. Ez találgatásokat váltott ki arról, hogy lesz palotai cselszövés. A listán néhány francia telefonszám is szerepel, amelyeket 2019 körül adtak hozzá. Ezek a számok számos francia politikust tartalmaznak, különösen Emmanuel Macron elnök, Édouard Philippe és François de Rugy számát . A világ más politikusai , akik kémkedhettek Marokkó után, érintettek, köztük a két algériai politikus, Noureddine Bedoui és Mostafa Madbouly , valamint Charles Michel (volt belga miniszterelnök), Barham Salih (iraki elnök), Bakitzhan Sagintayev , kazah miniszterelnök , Saad Hariri (miniszterelnök Libanon ), Imran Khan (pakisztáni miniszterelnök), Cyril Ramaphosa (dél-afrikai elnök), Ruhakana Rugunda (ugandai miniszterelnök) és Ahmed Obaid Bin-Dagher (miniszterelnök Jemen).

Mexikó

A Mexikóban volt Alejandro Solalinde ellenőrizni. A telefont Cecilio Pineda Birto , mexikói újságíró is figyelte , mielőtt 2017 márciusában meggyilkolták. Ezenkívül a mexikói elnök, Andrés Manual López Obrador körül legalább 50 embert , köztük feleségét, gyermekeit és orvosait kémkedtek.

India

Az Indiában , Rahul Gandhi és Stan Swamy voltak között a kémek.

Magyarország

Az Orbán Viktor miniszterelnök alatt álló Magyarország állítólag a Pegasust használta fel a nyomozó média ellen, amint azt a kiszivárgott adatok is kimutatták. Magyarország kormányát azzal gyanúsítják, hogy feltöri az oknyomozó újságírók telefonjait, és megcélozza a tulajdonosokat. A célpontok újságírók és más ellenzéki beállítottságú emberek voltak. Panyi Szabolcs újságíró mobiltelefonjának vizsgálatai azt mutatták, hogy 2019 -ben körülbelül hat hónapig voltak kémprogramok rajta. Szintén Szabó András , mint Panyi szerkesztője a magyar kutatócsoport investigastiven Direkt36 támadta meg Pegasus. A támadás feltehetően egy orosz befektetési bank kutatásával kapcsolatos. Egy helyi lap főszerkesztőjét, Dercsenyi Dávidot és Varga Zoltánt, az ellenzéki médiát népszerűsítő üzletembert is figyelemmel kísérték.

Az áldozatok egy része arról számol be, hogy kormányzati tisztviselők azt mondták nekik, hogy megfigyelés alatt állnak. A magyar kormány habozva tagadta a tevékenységet.

Szaud-Arábia

2018 őszén Jamal Khashoggi szaúdi újságírót meggyilkolták Törökországban a szaúd -arábiai állami szereplők . A Pegasus Project kutatásai azt mutatták, hogy a környezetében állítólag sok embert szándékosan kémkedtek ezzel az eszközzel. Volt ENSZ különmegbízottjának nélküli kivégzések , Agnès Callamard , a korábban feltételezett, hogy a mobiltelefonok volt fertőzött Pegasus emberek közel Khashoggi. Az NSO többször tagadta, Shalev Hulio cégfőnök pedig azt mondta a CBS amerikai műsorszolgáltatónak, hogy "nagyon világosan" mondhatja, hogy az egyiknek "semmi köze ehhez a szörnyű gyilkossághoz". A Pegazus projekt azonban megmutatta, hogy Kashoggi családja, barátai és kollégái a Pegasust használó kémkedés célpontjai voltak a bűncselekmény előtt és után. Számukat a telefonos adatok listáján rögzítik, amelyeket az NSO ügyfelei megadtak lehetséges kémkedési célállomásként. A gyilkossági ügy török ​​főnyomozójának, Irfan Fidan főügyésznek a mobiltelefonját is megadják. Maga Khashoggi azonban nem szerepel a listában.

Az Amnesty International Security Lab elemzése szerint Khashoggi vőlegénye, Hatice Cengiz mobiltelefonja négy nappal a bűncselekmény után, 2018. október 6 -án megfertőződött Pegasusszal. Cengiz elkísérte Khashoggit a szaúdi konzulátusra, és órákon át várt az ajtónál, hogy visszatérjen. Ez érintette Yasin Aktay török ​​politikust , Recep Tayyip Erdoğan török ​​elnök tanácsadóját és Khashoggis barátját is . Cengiz aznap délután 4: 41 -kor hívta, mert a vőlegénye nem tért vissza. A listán Wadah Khanfar , az Al Jazeera televízió egykori főnöke és Khashoggi barátja három telefonszáma is szerepel . Khanfar a tett óta dolgozik a bűncselekmény feloldásán.

Az Amnesty International NSO -adatok elemzése azt sugallja, hogy egyes családtagok és barátok megfigyelését Szaúd -Arábia, az Egyesült Arab Emírségek közeli szövetségese bérelte fel az NSO -nál. Az adatok arra is utalnak, hogy a gyilkosság után megszakadt a megfigyelés Khashoggi környékén. 2019 tavaszán kezdődött újra. A Die Zeit hetilap két forrásra hivatkozik az NSO környezetéből, miszerint 2018-ban megszakították az üzleti kapcsolatot Szaúd-Arábiával, de néhány hónappal később újra aktiválták a szaúdiak számára az izraeli kormány kérése miatt Benjamin vezetésével Netanjahu Pegazus.

A nőjogi aktivista, Loujain al-Hathloul is azok közé tartozik, akiket letartóztattak Szaúd-Arábiában .

Spanyolország

A spanyol , a politikusok a függetlenségi mozgalom a Katalónia , köztük az elnök a Katalán Parlament Roger Torrent , Anna Gabriel i Sabaté (miniszterelnök a tartomány Barcelona), és Ernest Maragall i Mira, irányult kémkedés.

Egyesült Arab Emírségek (Egyesült Arab Emírségek)

Az Egyesült Arab Emírségekben többek között Haya bint al-Hussein és Latifa bint Muhammad Al Maktum és egész környezetük, köztük John Gosden is kémkedtek. Az Egyesült Arab Emírségek kezdeményezésére Alaa al-Siddiq és Ahmed Mansoor emberi jogi aktivisták telefonját, valamint ázsiai és európai emberi jogi aktivisták és 3000 katari telefonját is figyelték.

Reakciók

Az NSO válaszolt az újságírók állításaira, azt állítva, hogy szigorúan felülvizsgálja ügyfelei emberi jogi nyilvántartásait, mielőtt engedélyezi számukra a kémkedés eszközeinek használatát, és elutasítja az ügyfelei tevékenységével kapcsolatos „hamis állításokat”, de közölte: „folytatja a vizsgálatot és tegye meg a megfelelő lépéseket ”minden hiteles visszaélési vád esetén. Néhány nappal a publikációk után az Amazon válaszul kitiltotta az NSO Group Technologies -t az AWS felhőjéből. Ennek oka az volt, hogy az AWS Általános Szerződési Feltételei nem teszik lehetővé a hackelést .

A Német Újságírók Szövetsége (DJV) pontosítást kért. A német biztonsági hatóságoknak és titkosszolgálatoknak tisztázniuk kell, hogy Pegasusszal együtt német újságírókat is kémkedtek -e.

Edward Snowden a Pegasus leleplezése után kémszoftver -kereskedelem betiltását szorgalmazta: „Ha nem tesz semmit annak megakadályozása érdekében, hogy ezt a technológiát eladják, akkor nem csak 50 000 célpont lesz. 50 millió célpont lesz, és sokkal gyorsabban fog történni, mint bárki elvárná tőlünk. ”Az NSA 2013 -as ügyéhez képest elemezte:„ Megdöbbentő. (…) Újságírókról, kormányzati tisztviselőkről, ellenzék képviselőiről, emberi jogi aktivistákról szól. (...) Természetesen régóta gyanítom, hogy visszaélnek a megfigyelési lehetőségekkel. Ezt láttuk 2013 -ban. De akkoriban kizárólag a kormányok dolgoztak többnyire belsőleg, és nyomást gyakoroltak a kereskedelmi szolgáltatókra. Az egésznek még mindig volt legitimitása vagy törvényessége, eljárásai és folyamatai. "

Az Amazon azt mondta, hogy már megszüntették üzleti kapcsolataik egy részét az NSO -val. Eközben az Apple árfolyama csökkent, mivel az ügyfelek aggódtak adataik biztonsága miatt.

Szakirodalom

• Bill Marczak, John Scott-Railton, Sarah McKune, Bahr Abdul Razzak és Ron Deibert: Hide and Seek: Az NSO Group Pegasus Spyware nyomon követése 45 országban . In: Citizen Lab (szerk.): Jelentés No. szalag 113 . Torontói Egyetem, 2018. szeptember, doi : 10.13140 / RG.2.2.33325.95204 (angol). 
• Bill Marczak, Siena Anstis, Masashi Crete-Nishihata, John Scott-Railton és Ron Deibert. "A sajtó megállítása: a New York Times újságírója, akit a szaúdihoz kötődő Pegasus Spyware Operator céloz meg ", Citizen Lab Research Report No. 124, Torontói Egyetem, 2020 január.
• John Scott-Railton, Bill Marczak, Siena Anstis, Bahr Abdul Razzak, Masashi Crete-Nishihata és Ron Deibert. Meggondolatlan VI: Mexikói újságírók az NSO kémprogramokkal megcélzott kartelleket vizsgálják a kolléga meggyilkolása után ” , Citizen Lab Research Report No. 116, Torontói Egyetem, 2018. november.
• Bahr Abdulrazzak, Ron Deibert, John Scott-Railton, Bill Marczak és Adam Senft: A királyság Kanadába érkezett: Hogyan jutott el a szaúdihoz kapcsolódó digitális kémkedés a kanadai talajhoz . 2018. október 1., doi : 10.13140 / RG.2.2.21273.06249 (angol). 
• Szövetségi Információbiztonsági Hivatal : Okostelefonok világszerte a Pegasus , CSW sz. 2021-234348-1032, 1.0 verzió, 2021. július 27

web Linkek

• Ronen Bergman, Patrick Kingsley: Az izraeli kémprogram -készítő a reflektorfényben a széles körű visszaélésekről szóló jelentések közepette The New York Times, 2021. július 18.
• A Pegasus projekt a Süddeutsche Zeitungban
• Témaoldal Pegasus Projekt a tagesschau.de oldalon
• Összpontosítson a Pegasus projektre a Zeit online -on

Műszaki háttér

• Alexander Königstein: Ellenőrizze az iPhone -okon Pegasus és egyéb kémprogramokat. In: Heise Security . 2021. július 22., hozzáférve 2021. július 22 -én . 
• Amnesty International Security Lab: mvt-project / mvt: Az MVT egy törvényszéki eszköz a fertőzés jeleinek keresésére az okostelefon-eszközökön. In: GitHub . 2021. július 29, hozzáférve 2021. július 29 -én . 
• Hogyan védekezzünk a világszerte felfedezett új, hatékony NSO kémprogram -támadásokkal szemben? In: Az elfogás . 2021. július 27., hozzáférve 2021. szeptember 5 -ig . 
• Káosz Számítógép Klub ( 33c3 ): Pegasus belső szervek - A Pegasus malware és a Trident exploit lánc technikai leépítése . a YouTube -on .

Egyéni bizonyíték