Польша раскрыла детали экспертизы шпионского ПО Pegasus

Важная новость наделала шума в экосистеме блокчейна. Прокуратура Польши опубликовала заключение экспертов Агентства внутренней безопасности по шпионской системе Pegasus, которую использовало Центральное антикоррупционное бюро (CBA). Согласно расследованию, софт позволял незаметно извлекать данные с устройств пользователей, а передаваемая через него информация уходила за пределы страны. «CBA не имело полного контроля над работой системы.

Производитель программного обеспечения имел доступ к инфраструктуре, где обрабатывались и хранились материалы оперативных проверок», — говорится в материалах. Эксперты пришли к выводу, что Pegasus можно было установить на устройства Android и iOS без ведома и согласия владельца. После заражения система получала доступ к большинству данных, включая: Кроме того, ПО позволяло читать сообщения, сохраненные на устройстве до начала оперативного контроля, включать микрофон и камеры в реальном времени и делать скриншоты.

Динамика рынка

«Полученные данные были собраны на мобильном устройстве, а затем отправлены в зашифрованном виде на системный сервер без согласия или ведома пользователя», — говорится в заключении. Специалисты указали, что CBA не имело паролей к части административных учетных записей, а некоторые элементы инфраструктуры оставались под управлением производителя — израильской компании NSO Group. Модуль сервера, отвечавшего за заражение устройств, находился исключительно под контролем частной фирмы.

Еще один вывод экспертов касается данных, передаваемых через Pegasus. Информация уходила через анонимизирующую сеть серверов в разных частях мира, которой управлял разработчик ПО. Компания также имела техническую возможность для удаленного доступа к инфраструктуре во время техподдержки и обновлений.

При этом в Агентстве внутренней безопасности подчеркнули, что их выводы не подтверждают незаконное использование данных со стороны NSO Group. Экспертное заключение является лишь частью расследования. Аналитики занимаются этим делом с 2024 года и подготовили в общей сложности три отчета.

Эта перемена продолжает формировать ландшафт цифровых активов.