close
Saltu al enhavo

Pegasus (programaro)

Nuna versio (nereviziita)
El Vikipedio, la libera enciklopedio
Polurinda artikolo
 Ĉi tiu artikolo bezonas poluradon, ĉar la nuna teksto montras fuŝajn referncojn.
La priskribo de la problemo troviĝas ĉi tie. Bonvolu ŝanĝi la enhavon por plibonigi la artikolon.
BERJAYA
Ilustraĵo por novaĵrakonto pri Pegasus-spionprogramo en meksika publikaĵo

Pegasus estas spionprogramo, kiu povas esti instalita nerimarkite sur poŝtelefonoj kaj aliaj aparatoj funkciigantaj certajn versiojn de la operaciumoj iOS kaj Android. Ĝin kreis la israela kompanio NSO Group. La programistoj asertas provizi "rajtigitajn registarojn per teknologio por helpi kontraŭbatali terorismon kaj krimon." Iliaj publikigitaj uzkondiĉoj klare deklaras, ke klientoj devas uzi Pegasus nur por krimaj procesigoj kaj naciaj sekurecaj celoj. NSO Group ankaŭ asertas esti forte engaĝita al homaj rajtoj.

Ekde marto 2023, uzantoj de Pegasus povis malproksime instali spionprogramojn sur aparatoj funkciigantaj iOS-versiojn antaŭ 16.0.3 uzante ekspluaton, kiu ne postulis, ke la viktimo alklaku iujn ajn ligilojn. La kapabloj de Pegasus ŝanĝiĝas laŭlonge de la tempo pro programaraj ĝisdatigoj, sed ĝenerale, la programo permesas al vi legi tekstmesaĝojn, spuri vokojn, kolekti pasvortojn, determini lokon, aktivigi la mikrofonon kaj fotilon de la cela aparato, kaj akiri datumojn de aplikaĵoj. La nomo de la spionprogramo estas referenco al Pegasus, flugilhava ĉevalo el la greka mitologio[1]

Citizen Lab kaj Lookout Security unue publikigis sian teknikan analizon de Pegasus en aŭgusto 2016, post malkovro de ĝi dum malsukcesa provo spioni la iPhone de homaj-rajtoj-aktivulo[2] . Postaj enketoj de Amnesty International, Citizen Lab, kaj aliaj generis vastan amaskomunikilan atenton, plej precipe enketon de julio 2021 kiu malkovris preskaŭ 50 000 telefonnumerojn supozeble celitajn de klientoj de NSO Group por fora gvatado.

Detekto

[redakti | redakti fonton]

Uzado de Pegasus unue estis malkovrita sur iOS en aŭgusto 2016. Araba homaj-rajtoj-aktivulo Ahmed Mansour ricevis tekstmesaĝon promesantan malkaŝi la "sekretojn" de torturo okazanta en malliberejoj en la Unuiĝintaj Arabaj Emirlandoj, sekvata de ligilo. Mansour plusendis la ligilon al la Citizen Lab ĉe la Universitato de Toronto, kiu esploris kun Lookout kaj trovis, ke ĝi estis socia-inĝeniera kodrompo. Se Mansour alklakus la ligilon, la virusa programaro sistemrompus lian telefonon, malliberigante ĝin - preterirante la limigojn de la operaciumo kaj akirante plenan, rektan aliron al la datumoj de la aparato[3].

Citizen Lab kaj Lookout trovis, ke la ligilo elŝutis programaron, kiu ekspluatis tri antaŭe nekonatajn kaj neriparitajn nul-tagajn vundeblecojn en iOS[2] . Laŭ ilia analizo, la programaro permesis malliberigi la iPhone kiam oni alklakis malican URL. Post instalado, ĝi kolektis ĉiujn komunikadojn kaj lokodatumojn de la celitaj iPhone-oj kaj ankaŭ povis ŝteli Wi-Fi-pasvortojn[4]. La esploristoj rimarkis, ke la merkatigaj materialoj de la programaro menciis produkton de NSO Group nomatan "Pegasus"[5] . Pegasus antaŭe estis trovita en liko de datumoj de Hacking Team, kiu rivelis, ke la panama registaro aĉetis la programaron en 2015[6]. Citizen Lab kaj Lookout raportis la vundeblecojn al la sekureca teamo de Apple, kiu riparis ilin ene de dek tagoj kaj publikigis ĝisdatigon por iOS[7]. Simila ĝisdatigo por macOS estis publikigita ses tagojn poste[8].

Lookout publikigis deklaron pri la ebla vasta uzo de Pegasus, notante, ke la programaro cirkulis interrete jam delonge, ĉar ekzistas versioj por iOS 7, kiu estis publikigita en 2013[9] . The New York Times kaj The Times of Israel raportis, ke la Unuiĝintaj Arabaj Emirlandoj ŝajne uzis la spionprogramon jam en 2013[10] [11] [12]. Krome, en Panamo, la eksa prezidanto Ricardo Martinelli uzis Pegasus de 2012 ĝis 2014, kreante specialan Nacian Sekurecan Konsilion por ĉi tiu celo[13] [14] [15] [16] .

Fontoj

[redakti | redakti fonton]
  1. ↑ Ŝablona eraro: la argumento titolo estas bezonata.
  2. 1 2 “{{{Titolo}}}”.
  3. ↑ Ŝablona eraro: la argumento titolo estas bezonata.
  4. ↑ Eraro vokante la ŝablonon {{citaĵo el la reto}}: la parametroj url kaj titolo estu ambaŭ precizigitaj (2016-08-25).
  5. ↑ Ŝablona eraro: la argumento titolo estas bezonata.
  6. ↑ Ŝablona eraro: la argumento titolo estas bezonata.
  7. ↑ Eraro vokante la ŝablonon {{citaĵo el la reto}}: la parametroj url kaj titolo estu ambaŭ precizigitaj (2016-08-25).
  8. ↑ Eraro vokante la ŝablonon {{citaĵo el la reto}}: la parametroj url kaj titolo estu ambaŭ precizigitaj (2016-09-01).
  9. ↑ Arkivita kopio (2016-08-25). Arkivita el la originalo je 2016-12-17. Alirita 2025-08-23 .
  10. ↑ Ŝablona eraro: la argumento titolo estas bezonata.
  11. ↑ Ŝablona eraro: la argumento titolo estas bezonata.
  12. ↑ Ŝablona eraro: la argumento titolo estas bezonata.
  13. ↑ Eraro vokante la ŝablonon {{citaĵo el la reto}}: la parametroj url kaj titolo estu ambaŭ precizigitaj (2019-10-31).
  14. ↑ Eraro vokante la ŝablonon {{citaĵo el la reto}}: la parametroj url kaj titolo estu ambaŭ precizigitaj .
  15. ↑ {{Citaĵo el la reto|url=https://www.tvn-2.com/mundo/escandalo-internacional-Pegasus-judiciales-expresidente_0_5901909799.html
  16. ↑ =https://www.prensa.com/impresa/panorama/Martinelli-pidio-disco-duro-Pegasus_0_5322967655.html}}[rompita ligilo]
Elŝutita el "https://eo.wikipedia.org/w/index.php?title=Pegasus_(programaro)&oldid=9346270"