Сім запитань і відповідей про скандал Pegasus

Шарлотта ПересПОСЛУГИ

З тих пір, як у 2013 році колишній підрядник Агентства національної безпеки Едвард Сноуден дізнався про випадок міжнародного кібершпигунства такого масштабу. Кажуть, що Майлз став жертвою шпигунства через зараження його мобільного телефону ізраїльським шпигунським програмним забезпеченням Pegasus. Цього понеділка міністр президентства Фелікс Боланьос оголосив, що Педро Санчес і Маргарита Роблес стали жертвами цього шпигунства, але як працює ця програма? Хто став жертвою цього шпигунства? До яких даних ви змогли отримати доступ?

Як відбувається шпигунство?

За словами міністра президентства Фелікса Боланьоса, з травня по червень 2021 року вони проводилися на мобільних телефонах президента уряду Педро Санчеса і міністра оборони Маргарити Роблес.

Немає жодних доказів подальших вторгнень.

Як Pegasus заражає телефони?

«Шпигунське програмне забезпечення», запущене ізраїльською компанією NSO Group, не обов’язково вимагає дій користувача для доступу до мобільного телефону. Однак Pegasus може використовувати «цільовий фішинг»: надсилання повідомлення, за допомогою якого лише одним кліком можна отримати доступ до терміналу. Його також можна встановити за допомогою дзвінка, без відповіді; за допомогою бездротового трансивера або вручну на самому телефоні.

До яких даних ви змогли отримати доступ?

Так, Pegasus витяг 2,6 гігабайт з телефону Санчеса в травні 2021 року і 130 мегабайт у червні. Дані були вилучені з мобільного Роблеса лише один раз, 9 мегабайт інформації. Однак отримана інформація не так важлива, як тип. Як пояснив Хосеп Альборс, керівник дослідження компанії з кібербезпеки ESET, Pegasus здатний фільтрувати будь-яку інформацію, він може активувати мікрофон або камеру і записувати. Ви можете отримати доступ до фотографій, відео чи повідомлень, увійти в соціальні мережі, списки контактів або зустрічі, які є в календарі. І, очевидно, ви можете прослуховувати дзвінки.

За якими іншими лідерами шпигували з цим вірусом?

Як повідомляла The Washington Post рік тому, Пегас шпигував принаймні 3 президенти (глави держав), 10 прем’єр-міністрів і короля. Трьома діючими президентами, за якими, можливо, шпигували: Еммануель Макрон (Франція), Бархам Саліх (Ірак) і Сиріл Рамафоса (Південна Африка). 10 прем'єр-міністрів, за якими шпигували, були: Імран Хан (Пакистан), Мустафа Мадбулі (Єгипет), Саадеддін Ель Отмані (Марокко), вони все ще на посаді; і Ахмед Обейд бін Дагр (Ємен), Саад Харірі (Ліван), Рухакапа Ругунда (Уганда), Бакітжам Сагінтаєв (Каджтан), Нуредін Бедуї (Алжир) і Шарль Мішель (Бельгія), більше не займають посади. І, нарешті, король Марокко Мохамед VI, згідно з розслідуванням консорціуму журналістів, також постраждав би від шпигунства.

Чи Марокко шпигував за Макроном?

У липні 2021 року, коли англійська газета «Le Monde» повідомила, що президент Франції Еммануель Макрон став жертвою шпигунства і що на його мобільний телефон вплинуло ізраїльське «програмне забезпечення». І не тільки його, а й чотирнадцяти членів його уряду. Згідно з розслідуванням паризької газети в консорціумі із Forbidden Stories та Amnesty International, номер Макрона був частиною списку телефонів, відібраних марокканською службою безпеки, що Рабат завжди заперечував.

Зараження на телефоні Макрона відбулося в 2019 році, у неспокійному контексті в Північній Африці з Алжиром - близьким ворогом Марокко і де Рабат завжди намагався контролювати відносини між Парижем та Алжиром - у розпал інституційної кризи, біля воріт африканського туру Макрона. Після журналістських публікацій джерело з Єлисейського палацу, зібране паризькою газетою, охарактеризувало ці події як «дуже серйозні» і заявило, що «все світло буде пролито на ці викриття в пресі».

Згідно з дослідженням Forbbiden Stories, лише марокканський клієнт NSO Group вибрав понад 10.000 XNUMX телефонних номерів для моніторингу протягом дворічного періоду. А шпигунство журналістів, адвокатів, опонентів і правозахисників марокканською безпекою добре відоме.

Що відбувається після подання скарги до Уряду?

Після передачі в руки Національного високого суду (AN), скарга була прийнята, і було вирішено, що суддя буде відповідати за відкриття провадження. Звичайна річ – передати це до прокуратури, щоб вона доповіла про допуск до провадження та про компетенцію АН розслідувати справу. Після прийняття документацію, надану Урядом, необхідно проаналізувати та запитати звіти у відповідних підрозділів поліції.

Яку захист мають телефони Санчеса і Роблеса?

Телефони членів уряду, коли йдеться про більшу безпеку, мають подвійне шифрування. Аналогічно, щоб контролювати та уникати атак на найбільш чутливі пристрої, головні державні установи проводять аудит безпеки зазначених терміналів, які мають здатність виявляти, чи були вказані термінали жертвами вторгнення. Якщо вони були, вони негайно повідомлять про інцидент до Національного криптологічного центру.