Monien valtioiden käyttämä vakoiluohjelma Pegasus pääsee altistuneen laitteen ”pääkäyttäjäksi” – näkee viestit, äänittää puhelut, käyttää kameraa ja mikrofonia
https://www.hs.fi/ulkomaat/art-2000008135836.html
Poliitikot, ihmisoikeusaktivistit, toimittajat ja asianajajat ympäri maailmaa ovat joutuneet vakoilun kohteiksi israelilaisen NSO Group -teknologiayrityksen Pegasus-hakkerointiohjelman avulla. Useat kansainväliset mediat uutisoivat asiasta sunnuntaina.
Kun Pegasus on päässyt käyttäjän Android-puhelimeen tai Applen Ios-käyttöjärjestelmällä toimivaan puhelimeen, se voi esimerkiksi kuvata käyttäjäänsä, käynnistää mikrofonin salakuuntelua varten, kopioida viestit ja äänittää puhelut tai seurata käyttäjän sijaintia, selittää brittilehti The Guardian.
Pegasus saa puhelimeen niin kutsutut pääkäyttäjän oikeudet, jotka ovat laajemmat, kuin laitteen käyttäjällä itsellään. Tämän vuoksi käyttäjän on lähes mahdoton huomata tulleensa hakkeroiduksi.
Vakoilun paljastivat pariisilainen yleishyödyllinen yhdistys Forbidden Stories yhdessä useiden medioiden kuten The Guardianin ja The Washington Postin kanssa.
Ainakin kymmenen maan hallitukset ovat saattaneet vakoilla poliitikkoja, aktivisteja ja toimittajia israelilaisen NSO Groupin hakkerointiohjelmalla
Pegasus on ollut olemassa ainakin vuodesta 2016, jolloin se alkoi soluttautua puhelimiin käyttämällä niin sanottua phishing-menetelmää eli huijaamalla tekstiviesti- tai sähköpostilinkin kautta saajaansa klikkaamaan haitallista linkkiä.
Nykyinen versio Pegasuksesta ei kuitenkaan vaadi uhriltaan mitään toimia. Se tunkeutuu laitteelle hyväksikäyttämällä mobiililaitteiden ominaisvikoja, joista niiden valmistaja ei välttämättä edes ole vielä tietoinen. Tämä on onnistunut esimerkiksi soittamalla Whatsapp-puheluja, joihin uhrin ei ole tarvinnut edes vastata ja haittaohjelma on silti tarttunut puhelimeen.
Vaikka käyttäjällä ei olisi puhelimessaan Pegasukselle haavoittuvaksi tekevää Whatsapp-sovellusta tai Imessage-pikaviestipalvelua, voi haittaohjelma päästä mobiililaitteeseen myös sen lähelle asetetun langattoman lähetin-vastaanottimen avulla.
Suurin osa puhelimista, joille Pegasuksen avulla on hakkeroiduttu, on ollut Applen puhelimia.
Teknologia Pegasuksen taustalla on The Washington Postin mukaan ”armeijan tasolla”. NSO Goupin mukaan ohjelma on tarkoitettu käytettäväksi ainoastaan rikollisia ja terroristeja vastaan.
Hakkeroitujen puhelimien numerot löytyivät Forbidden Storiesin ja Amnesty Internationalin saamilta listoilta. Yhteensä numeroita oli yli 50 000. Suuri osa Pegasuksen onnistuneita tai yritettyjä hakkerointeja oli tapahtunut vain vähän sen jälkeen, kun numero oli lisätty listalle.
Selvityksen tehneet mediat kertovat aikovansa paljastaa lähipäivinä luettelossa esiintyneitä ihmisiä. The Guardianin mukaan listalla on satoja yritysjohtajia, tutkijoita, hallitusten virkamiehiä, presidenttejä ja pääministereitä.
Useiden maiden hallitukset ovat väärinkäyttäneet Pegasusta ja olleet NSO Groupin asiakkaita.
Koska Wilileaks tuo Pegasuksen kaikkien ladattavaksi kuten Vault 7 CIA-tietovuodon yhteudessä heidän käyttämänsä valtiotason vakoilutyökalut? Tietoturvaa olisi paljon helpompi parantaa, kun olisi yleisessä tiedossa miten valtiotason haitakkeita käytetään kansalaisia vastaan.
Paras on tietenkin edelleen rootattu mobiililaite, jonka prosesseja ja järjestelmätiedostoja, verkkoyhteyksiä sekä muistia voi valvoa reaaliaikaisesti. Roottaamattomassa puhelimessahan iOS/Android käyttöjärjestelmässä ja sen rtos reaaliaikakäyttöjärjestelmässä radiopiirisarjan firmwaressa kun pystyy touhuamaan vaikka mitä käyttäjän sitä huomaamatta.
https://www.hs.fi/ulkomaat/art-2000008135836.html
Poliitikot, ihmisoikeusaktivistit, toimittajat ja asianajajat ympäri maailmaa ovat joutuneet vakoilun kohteiksi israelilaisen NSO Group -teknologiayrityksen Pegasus-hakkerointiohjelman avulla. Useat kansainväliset mediat uutisoivat asiasta sunnuntaina.
Kun Pegasus on päässyt käyttäjän Android-puhelimeen tai Applen Ios-käyttöjärjestelmällä toimivaan puhelimeen, se voi esimerkiksi kuvata käyttäjäänsä, käynnistää mikrofonin salakuuntelua varten, kopioida viestit ja äänittää puhelut tai seurata käyttäjän sijaintia, selittää brittilehti The Guardian.
Pegasus saa puhelimeen niin kutsutut pääkäyttäjän oikeudet, jotka ovat laajemmat, kuin laitteen käyttäjällä itsellään. Tämän vuoksi käyttäjän on lähes mahdoton huomata tulleensa hakkeroiduksi.
Vakoilun paljastivat pariisilainen yleishyödyllinen yhdistys Forbidden Stories yhdessä useiden medioiden kuten The Guardianin ja The Washington Postin kanssa.
Ainakin kymmenen maan hallitukset ovat saattaneet vakoilla poliitikkoja, aktivisteja ja toimittajia israelilaisen NSO Groupin hakkerointiohjelmalla
Pegasus on ollut olemassa ainakin vuodesta 2016, jolloin se alkoi soluttautua puhelimiin käyttämällä niin sanottua phishing-menetelmää eli huijaamalla tekstiviesti- tai sähköpostilinkin kautta saajaansa klikkaamaan haitallista linkkiä.
Nykyinen versio Pegasuksesta ei kuitenkaan vaadi uhriltaan mitään toimia. Se tunkeutuu laitteelle hyväksikäyttämällä mobiililaitteiden ominaisvikoja, joista niiden valmistaja ei välttämättä edes ole vielä tietoinen. Tämä on onnistunut esimerkiksi soittamalla Whatsapp-puheluja, joihin uhrin ei ole tarvinnut edes vastata ja haittaohjelma on silti tarttunut puhelimeen.
Vaikka käyttäjällä ei olisi puhelimessaan Pegasukselle haavoittuvaksi tekevää Whatsapp-sovellusta tai Imessage-pikaviestipalvelua, voi haittaohjelma päästä mobiililaitteeseen myös sen lähelle asetetun langattoman lähetin-vastaanottimen avulla.
Suurin osa puhelimista, joille Pegasuksen avulla on hakkeroiduttu, on ollut Applen puhelimia.
Teknologia Pegasuksen taustalla on The Washington Postin mukaan ”armeijan tasolla”. NSO Goupin mukaan ohjelma on tarkoitettu käytettäväksi ainoastaan rikollisia ja terroristeja vastaan.
Hakkeroitujen puhelimien numerot löytyivät Forbidden Storiesin ja Amnesty Internationalin saamilta listoilta. Yhteensä numeroita oli yli 50 000. Suuri osa Pegasuksen onnistuneita tai yritettyjä hakkerointeja oli tapahtunut vain vähän sen jälkeen, kun numero oli lisätty listalle.
Selvityksen tehneet mediat kertovat aikovansa paljastaa lähipäivinä luettelossa esiintyneitä ihmisiä. The Guardianin mukaan listalla on satoja yritysjohtajia, tutkijoita, hallitusten virkamiehiä, presidenttejä ja pääministereitä.
Useiden maiden hallitukset ovat väärinkäyttäneet Pegasusta ja olleet NSO Groupin asiakkaita.
Koska Wilileaks tuo Pegasuksen kaikkien ladattavaksi kuten Vault 7 CIA-tietovuodon yhteudessä heidän käyttämänsä valtiotason vakoilutyökalut? Tietoturvaa olisi paljon helpompi parantaa, kun olisi yleisessä tiedossa miten valtiotason haitakkeita käytetään kansalaisia vastaan.
Paras on tietenkin edelleen rootattu mobiililaite, jonka prosesseja ja järjestelmätiedostoja, verkkoyhteyksiä sekä muistia voi valvoa reaaliaikaisesti. Roottaamattomassa puhelimessahan iOS/Android käyttöjärjestelmässä ja sen rtos reaaliaikakäyttöjärjestelmässä radiopiirisarjan firmwaressa kun pystyy touhuamaan vaikka mitä käyttäjän sitä huomaamatta.
Vastaukset 9
Vanhimmat
Löysin Pegasuksen haittapalikan laitteestani pitäisikö laittaa jakoon?
Mikä onkaan vakoilun motiivi? Vakoiltu mm. ihmisoikeusaktivisteja, toimittajia ja poliitikkoja (arvaan että etupäässä vasemmistolaisia), ilmeisesti oikeistolaiset tahot tuossa takana?
Eiköhän hybridikeskuksella ole Pegasus tiedustelulain massavalvontaoikeuksien jälkeen tai tiedustelun ulkoistamisen tahoilla ainakin.
Autoritääriset hallinnot. Monet niistä ovat oikeistolaisia, mutta eivät kaikki. Kiinan kommunistihallinto on yksi suurimmista vakoilijoista. Vakoillut ovat samoja kuin aina: valtioiden edustajia, toisinajattelijoita, toimittajia ja heidän lähipiiriään. Pegasuksen tapaiset ohjelmat eivät ihan tavallisen tallaajan puhelimeen päädy
Viranomaisilla on aina ollut muita laillisia keinoja seurata viestintää.
Suurpääoma haluaa pysyä vallankahvassa ja jos ei ostettu propagandamedia saa mustamaalaamisella kaadettua vääränväristä hallitusta, se onnistuu näiden vakoilemisen avulla kerätyllä tiedolla. Ikiaikainen case.
"Pegasuksen tapaiset ohjelmat eivät ihan tavallisen tallaajan puhelimeen päädy."
Onkohan asia aivan noin? Levisihän muinoin Stuxnet-haitake vähän sinne sun tänne, vaikka ohjelma aktivoitui vain varsinaisessa kohteessaan. Jotkut muut haittaohjelmat ovat myös aktivoituneet tarkoituksettomissa kohteissa, näin siis ainakin PC-koneissa.
Petya haitakkeen arvellaan olleen tarkoitettu vain Ukrainaa vastaan, mutta se teki paljon haittaa ympäri maailmaa.
https://www.iltalehti.fi/digi/a/201706292200235415
"Järvisen mukaan näyttäisi siltä, että Petya on oikea valtiollinen kyberhyökkäys, jonka tavoitteena on vahingoittaa yhtä maata, Ukrainaa."
Puheohjelmaa aiheesta: https://areena.yle.fi/audio/1-50732488#autoplay=true
https://fin.afterdawn.com/uutiset/artikkeli.cfm/2021/07/20/nso-group-pegasus-vakoilu-toimittajat
Uutisjuttu Pegasuksesta.