Pegasus (casus yazılım)

Pegasus , iOS ve Android cihazlarda casusluk yapmak için İsrailli şirket NSO Group'a ait bir casus yazılımdır . Yazılım, fark edilmeden tüm verilere erişebilir ve İnternet üzerinden gönderebilir. Pegasus, Ağustos 2016'da güvenlik şirketi Lookout ve Citizen Lab ( Toronto Üniversitesi ) tarafından keşfedildi ve analiz edildi . Profesyonel olarak kabul edilir ve öncelikle eyaletlere pazarlanır.

Pegasus'un yardımıyla gazeteciler, insan hakları aktivistleri ve politikacılar gözetlendi.

keşif

Ahmed Mansur , gelen dünyaca tanınan insan hakları savunucusu Birleşik Arap Emirlikleri , bir alınan metin mesajı onun üzerinde iPhone 6 (iOS sürümü 9.3.3) 10 Ağustos ve 11 2016'da insan hakları ihlalleri ve a ile ilgili yeni bilgiler dikkat çekti, yeni sırları ifşa ettiği iddia edilen bir web sayfası içeren bağlantı. Bu SMS'in tek amacı, kullanıcının bağlantıyı tıklamasını sağlamaktı (arabadan indirme ). Bağlantıya tıklamak yerine, Mansoor mesajı , bağlantıyı korumalı bir geliştirme ortamında çalıştıran ve saldırı girişimini keşfeden Citizen Lab'den bir güvenlik uzmanı arkadaşına gönderdi .

analiz

İlk soruşturma sırasında Citizen Lab , sms.webadv.co alan adının kullanıldığı ve diğer durumlarda analizler sırasında IP adresinin zaten şüpheli hale geldiği için bağlantının İsrailli şirket NSO Group'a ait sözde " sömürü altyapısına" ait olduğunu tespit etti. . Bu şirket bir iOS casus yazılım ürününü Pegasus adı altında yalnızca devlet kurumlarına, suç soruşturmacılarına ve istihbarat teşkilatlarına yönelik bir yazılım hizmeti olarak pazarlamaktadır . Lookout'a göre, hedef başına tahmini 25.000 ABD doları ücret alınır.

Citizen Lab ve Lookout tarafından yapılan daha fazla ortak araştırma , bir yazılım ürününde henüz resmi olarak bilinmeyen güvenlik açıkları olan " sıfır gün " istismarları zincirine yol açtı . Bu tür bilinmeyen boşluklar nadirdir ve buna bağlı olarak karaborsada pahalıdır (boşluk başına 1 milyon Euro'ya kadar). Bu nedenle, bu yazılımın profesyonel bir kökeni kesin olarak kabul edilir. Bu tür üç “sıfır gün” istismarının sömürülmesi dikkat çekicidir. Kod parçaları, Pegasus'un iOS sürüm 7'ye kadar kullanılabileceğini gösteriyor.

Zincire "Trident" adı verildi ve belirtilen sırayla gerçekleştirilen aşağıdaki güvenlik açıklarından ayrıntılı olarak oluşur:

1. CVE- 2016-4657: A kaçamak iOS WebKit hangi bir demekse web çıkabilr amaçlanan ortamda ( kum ) açıldığında .
2. CVE-2016-4655: İşletim sistemi çekirdeğinde , istismarın bellek adreslerini belirleyebileceği 9.3.5 sürümüne kadar bir güvenlik açığı .
3. CVE-2016-4656: iOS çekirdeğinin 9.3.5 sürümüne kadar bellek yönetiminde jailbreak'e izin veren bir hata . Özellikle, istismar, iOS koruma mekanizmalarını geçersiz kılabilir ve cihaza sınırsız haklara sahip casus yazılımlar yükleyebilir.

iOS 9.3.5'te İyileştirme

Sonra Elma edildi haberdar güvenlik açıkları 15 Ağustos 2016 tarihinde , şirket açıklarını kapattı 25 Ağustos 2016 tarihinde iOS 9.3.5 ile bir güncelleme yayınladı. Güncellemeden sonra Pegasus'un zaten virüslü iOS cihazlarda artık çalışmayacağını varsayabiliriz . Hedef başına fiyatın (25.000 $) yüksek olması nedeniyle, çok sayıda kullanıcıya Pegasus bulaşması olası değildir.

Fonksiyonlar

Bağlantıya tıkladıktan sonra, güvenlik açıklarından yukarıda belirtilen sırayla yararlanılır ve sözde "gizli jailbreak " gerçekleştirilir. Safari , kullanıcı için kısa bir süreliğine açılır ve ardından herhangi bir enfeksiyona işaret etmeden otomatik olarak tekrar kapanır.

Kurulum sırasında Pegasus casus yazılımı bir jailbreak olup olmadığını kontrol eder, güvenlik güncellemelerini önlemek için otomatik güncelleme işlevini devre dışı bırakır ve kendisini kök haklarıyla işletim sistemine gömer . Pil durumu izlenir ve ağ bağlantısının türü izlenir, böylece casus veriler yalnızca şifreli biçimde WLAN aracılığıyla bir komuta ve kontrol sunucusuna (C&C) iletilebilir (hücresel ağda şüpheli veri tüketimini önlemek için). Ayrıca , şüpheli etkinlik ( izleme ) algılandığında Pegasus'u tamamen kaldıran gelişmiş bir kendi kendini yok etme mekanizması da entegre edilmiştir.

Aşağıda, araştırmacılar mevcut kütüphanelere dayanarak aşağıdaki işlevleri belirleyebildiler:

• Arama kaydı
• Adres defterinin tamamını kopyalayın
• Messenger iletişiminin engellenmesi ( SMS , iMessage , GMail , Viber , Facebook Messenger , Skype , Telegram , WhatsApp , Signal )
• Konum belirleme
• Pil durumu
• Tüm belgelere ve fotoğraflara erişim
• Tarayıcı geçmişi
• Kayıtlı şifreler
• Kaydedilmiş WiFi şifreleri ve Apple anahtar zinciri

Böylece program, devlet çevrimiçi aramaları veya kaynak telekomünikasyon gözetimi için de kullanılan tüm işlevleri açar .

Financial Times Pegasus yalnızca cihazlar, aynı zamanda ulaşamadığını Temmuz 2019 bildirilen sessizce erişim ilişkili verileri bulut kimlik doğrulama anahtarı kopyalayarak. Programı akıllı telefondan kaldırdıktan sonra erişim hala mümkündür.

kullanmak

Almanya

Ekim 2017'nin sonunda, Federal Kriminal Polis Ofisi (BKA) , NSO'dan delegeler aldı . Bundan önce, Ağustos 2017'de BKA'nın dijital cihazlara gizlice sızmasına izin veren bir yasa çıkarıldı. Ancak BKA avukatları Pegasus'un kullanımını anayasaya aykırı olarak nitelendirdiği için anlaşma sağlanamadı. Referans yapıldı Federal Anayasa Mahkemesi , 27 Şubat 2008 tarihli Birinci Senatosu kararına (1 BvR 370/07, Rn . 1-333). Mahkeme, belgede herkesin " bilgi teknolojisi sistemlerinin gizliliğini ve bütünlüğünü garanti altına alma temel hakkı " olduğunu doğruladı . Bu nedenle, cihazların hacklenmesine yalnızca istisnai durumlarda, yani belirli bir tehlike olduğunda izin verilir. Sızarken bile " özel hayatın çekirdek alanı " korunmalıdır.

Zeit Online'dan alınan bilgiye göre , NSO Group Almanya'yı müşteri olarak kazanmaya hevesliydi ve aynı zamanda fiyatta da önemli bir düşüş yaşadı. Gazeteye göre bu, daha önce hizmetlerini yalnızca "şüpheli" ülkelere sattığı için şirketin imajını iyileştirmek için yapıldı. Ancak Pegasus, Alman anayasasına aykırı olarak saldırıya uğrayanların neredeyse tüm verilerini casusluk yaptığı için sözleşme yoktu - ve NSO, etkilenenlerin mahremiyetine saygı duyan ürünlerinin daha zayıf bir biçimini satmayı reddetti.

2019 yazında delegeler Bavyera Eyaleti Kriminal Polis Ofisi ile ve 24 Eylül 2019'da Bavyera İçişleri Bakanı Joachim Herrmann (CSU) ile görüştü. Ancak Bavyera polisinin Pegasus'u satın almadığı söyleniyor. Die Zeit , tüm eyaletlere ve federal hükümete NSO ürünlerinin kullanılıp kullanılmadığını sormuştu. Hepsi Pegasus'un polis tarafından kullanıldığını reddetti, ancak anayasal koruma yetkilileri hakkında bilgi vermeyi reddetti.

Gazeteciler, insan hakları aktivistleri, politikacılar, avukatlar ve diğerleri hakkında casusluk yapın

2020'de Uluslararası Af Örgütü ve Yasak Hikayeler (ikincisi Paris merkezli kar amacı gütmeyen bir medya kuruluşudur) 50.000'den fazla telefon numarasının bir listesi sızdırıldı . İki kuruluş, sayıların İsrailli siber silah şirketi NSO Group'un müşterileri tarafından seçilen hedefler olduğunu varsayıyordu . Bu iki kuruluş şüphelerini ve alınan tüm bilgileri 17 medya kuruluşuyla paylaştı: The Guardian (İngiltere'den), Le Monde ve Radio France (Fransa'dan), Die Zeit , Süddeutsche Zeitung , WDR ve NDR (Almanya'dan), The Washington Post , CNN ve Frontline (ABD'den), Haaretz (İsrail'den), Aristegui Noticias ve Proceso (Meksika'dan), Knack ve Le Soir (Belçika'dan), The Wire (Hindistan), Daraj (Suriye), [9] Direkt36 ( Macaristan) ve OCCRP (Uluslararası). Sonuç olarak, bu medya bir araya gelerek Project Pegasus adı altında bir araştırma ağı oluşturdu ve alınan bilgileri ortaklaşa değerlendirdi.

Pegasus yazılım skandalıyla ilgili araştırmaları sırasında, kullanılan 50.000 telefon numarasının yaklaşık 15.000'inin Meksika'dan geldiğini buldular. Ayrıca sayıların yüzlerce iş adamı ve şirket yöneticisi, dini şahsiyet, gazeteci ve diğer medya çalışanları, insan hakları aktivistleri, STK çalışanları, sendika yetkilileri, ordu, diğer memurlar ve politikacıları içerdiğini buldular. Temmuz 2021'de araştırmaya dahil olan medya nihayet şüphenin doğrulandığını duyurdu. Araştırma ağı, Pegasus'u gözetim için kullanan devletlerin Meksika , Hindistan , Fas , Endonezya , Suudi Arabistan , Birleşik Arap Emirlikleri , Kazakistan , Azerbaycan , Togo , Ruanda ve AB üyesi Macaristan'ı içerdiğini tespit etti .

İzlenen telefon adresleri arasında en yüksek makamlardaki birkaç politikacı var: Emmanuel Macron ( Fransa Cumhurbaşkanı ), Barham Salih ( Irak Cumhurbaşkanı ), Cyril Ramaphosa ( Güney Afrika Başkanı ), Kral 6. Muhammed. arasında Fas , Ahmed Obeid bin Daghr (Başbakan Yemen ), Saad Hariri (Başbakan Lübnan ), ruhakana rugunda (Başbakan Uganda ), Edouard Philippe ( Fransa Başbakanı ), Noureddine Bedoui (Başbakan Cezayir ), Charles Michel ( Avrupa Konseyi Başkanı ), Imran Khan ( Pakistan Başbakanı ), Mustafa Madbuli ( Mısır Başbakanı ), Baqytschan Saghyntajew ( Kazakistan Başbakanı ), Romano Prodi ( BM Özel Elçisi olarak çalışırken izlendi ) .

Fas

Fas'ın Pegasus yazılımını casusluk için yaygın olarak kullandığına dair göstergeler var . Sızan listede Fas ile ilgili 10.000 civarında kayıt yer aldı. Bunlar arasında Fas kraliyet ailesinden, kralın kendisinden ( Muhammed VI ) ve kralın yakın temaslarından gelen rakamlar vardı . Bu, saray entrikalarının olacağına dair spekülasyonlara yol açtı. Listede 2019 civarında eklenen bazı Fransız telefon numaraları da var. Bu rakamlara çok sayıda Fransız politikacı, özellikle de Başkan Emmanuel Macron, Édouard Philippe ve François de Rugy dahildir . Cezayirli iki politikacı Noureddine Bedoui ve Mostafa Madbouly'nin yanı sıra Charles Michel (eski Belçika Başbakanı), Barham Salih (Irak Cumhurbaşkanı), Bakitzhan Sagintayev , Kazakistan Başbakanı da dahil olmak üzere dünyanın dört bir yanındaki Fas'ı gözetleyebilecek diğer politikacılar etkilendi. , Saad Hariri ( Lübnan Başbakanı ), Imran Khan (Pakistan Başbakanı), Cyril Ramaphosa , (Güney Afrika Devlet Başkanı), Ruhakana Rugunda (Uganda Başbakanı) ve Ahmed Obaid Bin-Dagher (Yemen Başbakanı).

Meksika

In Mexico oldu Alejandro Solalinde izlenir. Telefon, Mart 2017'de öldürülmeden önce Meksikalı gazeteci Cecilio Pineda Birto tarafından da izlendi . Ayrıca Meksika Devlet Başkanı Andrés Manual López Obrador'un çevresinde eşi, çocukları ve doktorları da dahil olmak üzere en az 50 kişi casusluk yaptı.

Hindistan

In Hindistan , Rahul Gandi ve Stan Swamy vardı casuslar arasında.

Macaristan

Sızan verilerin gösterdiği gibi, Başbakan Viktor Orbán yönetimindeki Macaristan'ın Pegasus'u araştırmacı medyaya karşı kullandığı söyleniyor. Macaristan hükümetinin araştırmacı gazetecilerin telefonlarını hacklediğinden ve sahiplerini hedef aldığından şüpheleniliyor. Hedefler gazeteciler ve muhalif tavırlara sahip diğer kişilerdi. Gazeteci Szabolcs Panyi'nin cep telefonunda yapılan incelemeler, casus yazılımın 2019'da yaklaşık altı ay boyunca aktif olduğunu gösterdi. Ayrıca András Szabó , Macar araştırma ekibi Investigativen Direkt36'nın editörü Panyi rolünde Pegasus tarafından saldırıya uğradı. Saldırının muhtemelen bir Rus yatırım bankasıyla ilgili araştırmayla ilgili olduğu belirtildi. Yerel bir gazetenin genel yayın yönetmeni David Dercsenyi ve muhalif medyayı destekleyen bir işadamı olan Zoltán Varga da izlendi.

Kurbanlardan bazıları, hükümet yetkililerinin kendilerine izlendiklerini söylediğini bildirdi. Macar hükümeti tereddütle faaliyeti yalanladı.

Suudi Arabistan

2018 sonbaharında Suudi gazeteci Jamal Khashoggi, Suudi Arabistan devlet aktörleri tarafından Türkiye'de öldürüldü. Pegasus Projesi tarafından yapılan araştırma , çevresindeki birçok kişinin bu aletle kasıtlı olarak gözetlendiğini iddia etti. Üzerinde Eski BM özel raportörü yargısız infaz , Agnès Callamard daha önce cep telefonları insanlar tarafından Pegasus ile enfekte edildiğini şüphelenilen, Khashoggi'nın için kapatın. NSO defalarca yalanladı ve şirket patronu Shalev Hulio , ABD yayıncısı CBS'ye, birinin "bu korkunç cinayetle hiçbir ilgisi olmadığını" "çok açık bir şekilde" söyleyebileceğini söyledi. Ancak Pegasus projesi, Kaşıkçı'nın ailesinin, arkadaşlarının ve iş arkadaşlarının suç öncesi ve sonrasında Pegasus'u kullanan casusluğun hedefi olduğunu gösterdi. Numaraları, NSO müşterilerinin olası casusluk hedefleri olarak girdiği bir telefon verileri listesine kaydedilir. Cinayet davasında Türk başmüfettişi Başsavcı İrfan Fidan'ın cep telefonu da verildi. Ancak Kaşıkçı listede yer almıyor.

Uluslararası Af Örgütü Güvenlik Laboratuvarı tarafından yapılan bir analizde, Kaşıkçı'nın nişanlısı Hatice Cengiz'in cep telefonuna 6 Ekim 2018'deki suçtan dört gün sonra Pegasus bulaştığı tespit edildi. Cengiz, Kaşıkçı'ya Suudi konsolosluğuna kadar eşlik etmiş ve dönüşü için saatlerce kapının önünde beklemişti. Türkiye Cumhurbaşkanı Recep Tayyip Erdoğan'ın danışmanı ve Kaşıkçı'nın arkadaşı olan Türk siyasetçi Yasin Aktay da etkilendi . Cengiz, nişanlısı dönmediği için o gün 16:41'de onu aradı. Listede ayrıca El Cezire televizyon kanalının eski patronu ve Kaşıkçı'nın arkadaşı olan Wadah Khanfar'ın üç telefon numarası da yer alıyor . Khanfar, olaydan bu yana suçu çözmek için çalışıyor.

Uluslararası Af Örgütü'nün NSO verileriyle ilgili analizi, bazı aile üyelerinin ve arkadaşlarının gözetlenmesinin Suudi Arabistan'ın yakın bir müttefiki olan Birleşik Arap Emirlikleri'nin NSO'da işe alındığını gösteriyor. Veriler ayrıca cinayetten sonra Kaşıkçı'nın etrafındakilerin gözetiminde bir kesinti olduğunu gösteriyor. Daha sonra 2019 baharında tekrar başladı. Haftalık gazete Die Zeit , NSO ortamından iki kaynağa atıfta bulunuyor ve buna göre Suudi Arabistan ile iş ilişkisi 2018'de durduruldu, ancak birkaç ay sonra Benjamin yönetimindeki İsrail hükümetinin talebi nedeniyle Suudiler için yeniden etkinleştirildi. Netanyahu Pegasus'un fotoğrafı.

Kadın hakları aktivisti Loujain al-Hathloul da Suudi Arabistan'da yakalananlar arasında .

ispanya

In Spain , politikacılar bağımsızlık hareketinin içinde Katalonya Başkanı dahil Katalonya Parlamentosu Roger Torrent , Anna Gabriel i Sabate ve (Barcelona İli Başbakanı) Mira i Ernest Maragall, casusluk tarafından hedef alındı.

Birleşik Arap Emirlikleri (BAE)

In BAE , diğerleri arasında, Haya bint el-Hüseyin ve Latifa Muhammed Al Maktum bint dahil ve onların tüm çevreyi John Gosden casusluk edildi. İnsan hakları aktivistleri Alaa al-Siddiq ve Ahmed Mansoor'un telefonları ile Asyalı ve Avrupalı ​​insan hakları aktivistlerinin ve 3.000 Katarlı'nın telefonları da BAE'nin kışkırtmasıyla izlendi.

Reaksiyonlar

NSO, gazetecilerin iddialarına, casusluk araçlarını kullanmalarına izin vermeden önce müvekkillerinin insan hakları kayıtlarını titizlikle inceleyeceğini ve müvekkillerinin faaliyetleriyle ilgili "yanlış iddiaları" reddettiğini ileri sürerek yanıt verdi, ancak "Araştırmaya devam edecek ve" dedi. tüm güvenilir suistimal iddialarına karşı uygun eylemi yapın”. Bir kaç gün yayınlar sonra, Amazon cevap tarafından yasaklanması NSO Grubu Technologies onların gelen AWS bulut. Bunun nedeni, AWS Hizmet Koşullarının bilgisayar korsanlığına izin vermemesiydi.

Gazeteciler Alman Derneği açıklama çağrısında (DJV). Alman güvenlik makamları ve gizli servisler, Alman gazetecilerin de Pegasus ile birlikte gözetlenip gözetlenmediğini açıklamalıdır.

Edward Snowden , Pegasus'un açıklamalarının ardından bir casus yazılım ticareti yasağı çağrısında bulundu: “Bu teknolojinin satılmasını durdurmak için hiçbir şey yapmazsanız, sadece 50.000 hedef olmayacak. 50 milyon hedef olacak ve herkesin beklediğinden çok daha hızlı gerçekleşecek. ” 2013 NSA olayıyla karşılaştırıldığında , şunları analiz etti:“ Şok edici. (…) Gazetecilerle ilgili, hükümet yetkilileriyle, muhalefet temsilcileriyle, insan hakları aktivistleriyle ilgili. (...) Tabii ki, uzun süredir gözetim seçeneklerinin kötüye kullanıldığından şüpheleniyorum. Bunu 2013 yılında gördük. Ancak o zamanlar, çoğunlukla dahili olarak çalışan ve ticari sağlayıcılar üzerinde baskı yapanlar yalnızca hükümetlerdi. Her şey hala bir meşruiyet veya yasallık, prosedürler ve süreçler cephesine sahipti. "

Amazon, NSO ile bazı iş ilişkilerini zaten durdurduklarını söyledi. Bu arada, müşteriler verilerinin güvenliği konusunda endişelendikçe Apple'ın hisse fiyatı düştü.

Uzman literatürü

• Bill Marczak, John Scott-Railton, Sarah McKune, Bahr Abdul Razzak ve Ron Deibert: Hide and Seek: NSO Group'un Pegasus Casus Yazılımını 45 Ülkedeki Operasyonlarda İzleme . İçinde: Citizen Lab (Ed.): Rapor No. kaset 113 . Toronto Üniversitesi, Eylül 2018, doi : 10.13140 / RG.2.2.3325.95204 (İngilizce). 
• Bill Marczak, Siena Anstis, Masashi Girit-Nishihata, John Scott-Railton ve Ron Deibert. : "Basın durdurma New York Times Gazeteci, Suudi bağlantılı Pegasus Spyware Operatörü tarafından Hedefli" Vatandaş Lab Araştırma Raporu No. 124, Toronto Üniversitesi, Ocak 2020.
• John Scott-Railton, Bill Marczak, Siena Anstis, Bahr Abdul Razzak, Masashi Crete-Nishihata ve Ron Deibert. Pervasız VI: Meslektaş Suikastının Ardından NSO Casus Yazılımıyla Hedeflenen Kartelleri Araştıran Meksikalı Gazeteciler ” , Citizen Lab Research Report No. 116, Toronto Üniversitesi, Kasım 2018.
• Bahr Abdulrazzak, Ron Deibert, John Scott-Railton, Bill Marczak ve Adam Senft: Krallık Kanada'ya Geldi: Suudi Bağlantılı Dijital Casusluk Kanada Topraklarına Nasıl Ulaştı ? 1 Ekim 2018, doi : 10.13140 / RG.2.2.212273.06249 (İngilizce). 
• Federal Bilgi Güvenliği Ofisi : Pegasus tarafından dünya çapında izlenen akıllı telefonlar , CSW no. 2021-234348-1032, sürüm 1.0, 27 Temmuz 2021

İnternet linkleri

• Ronen Bergman, Patrick Kingsley: İsrailli Casus Yazılım Üreticisi Yaygın Suistimal Raporları Arasında Gündemde The New York Times, 18 Temmuz 2021
• Pegasus projesi de Süddeutsche Zeitung
• Konu sayfası Pegasus Projekt üzerinde tagesschau.de
• Pegasus projesinde odaklanın de çevrimiçi Zeit

Teknik arka plan

• Alexander Königstein: iPhone'larda Pegasus ve diğer casus yazılımları kendiniz kontrol edin. İçinde: Heise Güvenlik . 22 Temmuz 2021, erişim tarihi 22 Temmuz 2021 . 
• Uluslararası Af Örgütü Güvenlik Laboratuvarı: mvt-project / mvt: MVT, akıllı telefon cihazlarında enfeksiyon belirtileri aramak için adli bir araçtır. İçinde: GitHub . 29 Temmuz 2021, erişim tarihi 29 Temmuz 2021 . 
• Chaos Computer Club ( 33c3 ): Pegasus'un dahili parçaları - Pegasus kötü amaçlı yazılımının ve Trident açıklardan yararlanma zincirinin Teknik Yıkımı . üzerinde YouTube .

Bireysel kanıt