Le aziende tecnologiche stanno adottando sempre più misure per combattere lo spyware Pegasus. Ma come funziona esattamente questo spyware? Sei domande e risposte.
1. Cos’è Pegaso?
Pegasus è stato sviluppato dalla società israeliana NSO Group ed è stato lanciato nel 2014. Il software può essere utilizzato per accedere alle informazioni sui telefoni.
Ciò si è rivelato utile per dare la caccia a terroristi e criminali, ma alcuni paesi europei hanno utilizzato il software anche per spiare attivisti, giornalisti e politici, ad esempio.
2. Ci sono esempi concreti di questo?
Di recente, il capo dei servizi segreti spagnoli CNI Paz Esteban licenziato. In precedenza aveva ammesso che il suo servizio ha intercettato i telefoni di politici, attivisti e avvocati catalani con lo spyware Pegasus.
I telefoni cellulari di almeno 65 persone sono stati infettati dallo spyware. I telefoni di Pere Aragonès, che guida la regione della Catalogna dallo scorso anno, e del ministro della Difesa Margarita Robles, tra gli altri, sono stati spiati.
Il software è stato utilizzato anche in Francia, Ungheria e Polonia per spiare oppositori politici. Questo potrebbe essere successo anche in altri paesi europei. Se questo è anche il caso nei Paesi Bassi è attualmente oggetto di indagine.
3. Come funziona esattamente il software?
Nel 2016, quando Pegasus è stato scoperto per la prima volta, gli utenti sono stati infettati facendo clic su un collegamento. Successivamente, la tecnologia è diventata più avanzata.
Il software oggi fa ampio uso di quelli che vengono chiamati giorno zerodebolezze. Questi sono buchi nei sistemi operativi dei produttori di telefoni che non sono stati ancora scoperti da loro. Sfruttando queste debolezze, il malware può essere iniettato nei telefoni all’insaputa dell’utente.
4. Quali informazioni vengono raccolte?
Il malware infetta i telefoni, dopodiché è possibile leggere quasi tutto. Ad esempio, il software può copiare messaggi, sfogliare foto e registrare conversazioni. Con tutte le informazioni che il programma raccoglie, è possibile determinare dove è stato l’utente e chi è stato in contatto.
5. Quali azioni stanno intraprendendo le aziende tecnologiche contro il software?
Apple ha annunciato questa settimana che sta lavorando su a modalità protetta. È specificamente destinato a persone che corrono un rischio maggiore di cadere vittime di spyware, come attivisti, giornalisti e politici. La funzione Lockdown Mode dovrebbe essere rilasciata questo autunno per iPhone, iPad e Mac.
In precedenza, Apple e Google avevano già rilasciato aggiornamenti software per correggere le perdite. Inoltre, Apple ha intentato una causa contro NSO Group negli Stati Uniti. Facebook ha fatto lo stesso.
6. Cosa dice NSO Group riguardo al software?
NSO afferma di avere buone intenzioni con il software. La società stessa descrive Pegasus come “tecnologia che aiuta i governi a rilevare e indagare su terrorismo e criminalità per salvare migliaia di vite”.
Oltre ai governi, anche dozzine di agenzie di intelligence e investigative in tutto il mondo utilizzano il software NSO. NSO afferma di essere solo un venditore del software e non sa cosa ne faranno i governi e i servizi.