REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Pegasus w telefonie? Jak sprawdzić?

Subskrybuj nas na Youtube
Pegasus w telefonie? Jak sprawdzić?
Pegasus w telefonie? Jak sprawdzić?

REKLAMA

REKLAMA

Głośno ostatnio o oprogramowaniu Pegasus izraelskiej firmy NSO Group, które służy do szpiegowania użytkownika smartfona. Jak sprawdzić, czy na telefonie (smartfonie) jest zainstalowany Pegasus? Jak zminimalizować ryzyko zainfekowania smartfona Pegasusem, czy innym malwarem?

Pegasus - czym jest?

Pegasus izraelskiej firmy NSO Group jest oprogramowaniem służącym do szpiegowania użytkownika smartfona. Zainstalowany na telefonie program pobiera kontakty, zdjęcia, wiadomości i pozwala podsłuchiwać prowadzone rozmowy telefoniczne, przechwytuje naciśnięcia klawiszy i udostępnia kamerę. W czasie dziennikarskiego śledztwa prowadzonego przez The Washington Post spośród 50 tysięcy analizowanych numerów telefonów zidentyfikowano 1000 osób w 50 krajach inwigilowanych przy użyciu oprogramowania szpiegującego Pegasus. Wśród śledzonych osób za pomocą Pegasusa znaleźli się dziennikarze, politycy, urzędnicy rządowi, dyrektorzy dużych koncernów czy działacze walczący o prawa człowieka.

Służby specjalne korzystające z Pegasusa mogą infekować telefony stosując różne mechanizmy.  Czasami są to SMS lub wiadomości iMessage, które zawierają łącze do strony internetowej. Po kliknięciu na link złośliwe oprogramowanie instaluje się na urządzeniu. Inni używają ataku typu „zero-click”, w którym luki w usłudze iMessage w iPhone'ach pozwalają na infekcję po prostu przez otrzymanie wiadomości i nie jest wymagana żadna interakcja użytkownika.

REKLAMA

Jak sprawdzić, czy w telefonie jest oprogramowanie szpiegujące Pegasus?

Naturą oprogramowania szpiegowskiego jest jego jak najlepsze ukrycie i niemożność wykrycia go na zainstalowanym urządzeniu. Jednakże istnieją mechanizmy pozwalające sprawdzić czy smartfon został naruszony.

- Najłatwiejszym rozwiązaniem jest wykorzystanie zestawu narzędzi do weryfikacji mobilnej Amnesty International. To narzędzie może działać w systemie Linux lub MacOS i może badać pliki i konfigurację urządzenia mobilnego, analizując kopię zapasową pobraną z telefonu.  Niemniej analiza ostatecznie nie potwierdzi czy smartfon został zhakowany, lecz jedynie wykrywa wskaźniki włamania, które mogą stanowić dowód infekcji. - tłumaczy Mariusz Politowicz z firmy Marken, dystrybutora rozwiązań Bitdefender w Polsce.
W szczególności narzędzie Amnesty International może wykryć obecność określonego oprogramowania działającego na urządzeniu, a także szereg domen wykorzystywanych w ramach globalnej infrastruktury obsługującej sieć spyware.

Ochrona przed oprogramowaniem szpiegującym. Android i urządzenia Apple

REKLAMA

Niestety, nie ma obecnie rozwiązania chroniącego przed dla ataku typu zero-click, aczkolwiek istnieją stosunkowo proste kroki pozwalającego zminimalizować ryzyko zainfekowania smartfona nie tylko Pegasusem, ale również innym malwarem. Przede wszystkim podczas korzystania z urządzenia należy otwierać tylko linki ze znanych i zaufanych źródeł.
- Pegasus jest wdrażany na urządzeniach Apple za pośrednictwem łącza iMessage. Jest to ta sama technika używana przez wielu cyberprzestępców zarówno do dystrybucji złośliwego oprogramowania, jak i mniej technicznych oszustw. Ta sama rada dotyczy linków wysyłanych za pośrednictwem poczty e-mail lub innych aplikacji do przesyłania wiadomości - tłumaczy Mariusz Politowicz.

Należy też dbać o aktualizację urządzeń i instalować odpowiednie poprawki oraz aktualizacje. Użytkownicy Androida nie powinni polegać na powiadomieniach o nowych wersjach systemu operacyjnego. Najlepiej samodzielnie pobierać najnowszą wersję, ponieważ producent urządzenia może nie udostępniać aktualizacji. Choć może się to wydawać oczywiste, trzeba ograniczyć fizyczny dostęp do telefonu. Można to zrobić włączając odblokowywanie kodu PIN, odcisku palca lub rozpoznawania twarzy na urządzeniu. Należy unikać publicznych i bezpłatnych usług Wi-Fi (w tym hoteli), zwłaszcza podczas uzyskiwania dostępu do poufnych informacji. W czasie korzystania z takich sieci najlepszych rozwiązaniem jest zastosowanie VPN. Dobrą praktyką jest zaszyfrowanie danych i włączenie funkcji zdalnego czyszczenia. Jeśli urządzenie zostanie zgubione lub skradzione, dane pozostaną bezpieczne.

Źródło: marken.com.pl; bitdefender.pl 

Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: Newseria.pl

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Kiedy pierwsza wypłata renty wdowiej?

Z danych ZUS wynika, że do 11 czerwca 2025 r. do Zakładu Ubezpieczeń Społecznych wpłynęło 898,7 tys. wniosków. Większość wniosków o rentę wdowią złożyły kobiety. Kiedy pierwsza wypłata renty wdowiej? Gdzie złożono najwięcej wniosków?

Bez edukacji nie ma kaucji – klucz do sukcesu systemu kaucyjnego leży w świadomości społecznej

Choć Polacy popierają wprowadzenie systemu kaucyjnego, brak wiedzy o jego działaniu może zagrozić skuteczności reformy. Edukacja i przemyślana komunikacja to fundamenty, bez których nawet najlepsza technologia nie spełni swojej roli.

Wrzutka na ostatniej prostej prezydentury. Deregulacja dla przedsiębiorców, pracowników, konsumentów, bo 29 w 1: dotkliwe zmiany w aż 29. ustawach na skutek podpisu Prezydenta z 5 czerwca 2025 r.

Na ostatniej prostej swojej prezydentury - Prezydent Andrzej Duda podpisał istotną ustawę, w szczególności dla przedsiębiorców, ale nowe regulacje odczują też pracownicy czy konsumenci. Można powiedzieć, że jest to 29 w 1: bo dotkliwe zmiany są w aż 29. ustawach na skutek tej jednej ustawy i podpisu Prezydenta w dniu 5 czerwca 2025 r.

WZON. Tylko 78 punkty. Tyle za brak nerki, przebyty zawał, rak, zawał mózgu, RZS. Zadłużenie jego jest duże bo jakby nie rehabilitacje - to lekarz powiedział - by już jego nie było

Kolejny list czytelnika Infor.pl o nieprawidłowościach (jego zdaniem) w procesie przyznawania punktów przez WZON, od których zależy wysokość świadczenia wspierającego albo w ogóle jego przyznanie. Publikowaliśmy wcześniej listy np.: 1) osoby niewidomej, która otrzymała 61 punktów oraz osoby sparaliżowanej od pasa w dół z ... 43 punktami. Obie osoby to niepełnosprawność w stopniu znacznym, orzeczenia o niepełnosprawności stałe.

REKLAMA

Karol Nawrocki odebrał uchwałę PKW o wyborze na urząd prezydenta

Karol Nawrocki odebrał uchwałę PKW w sprawie stwierdzenia wyniku wyboru prezydenta RP, którą podczas uroczystości na Zamku Królewskim wręczył mu szef PKW Sylwester Marciniak.

Co dalej z paktem migracyjnym? UE wciąż czeka na ruch dwóch krajów, w tym Polski

Już 25 krajów UE przekazało swoje plany wdrażania paktu migracyjnego, nie zrobiły tego Węgry i Polska - wynika z opublikowanego w środę 11 czerwca raportu Komisji Europejskiej. KE wezwała w nim spóźnione państwa do przyspieszenia działań w tej sprawie.

Nawet 30 tys. zł kary za podpalenia, w tym za wypalanie traw i rozniecanie ognia w lasach, na łąkach i torfowiskach

Zostaną wprowadzone wyższe kary za podpalenia, w tym za wypalanie traw i rozniecanie ognia w lasach, na łąkach i torfowiskach. Tak zakłada projekt autorstwa Ministerstwa Sprawiedliwości. Zgodnie z propozycją górna granica grzywny za sprowadzenie zagrożenia pożarowego wzrośnie z 5 do 30 tys. zł; mandaty za wykroczenia wzrosną z 500 zł do 5 tys. zł.

Trzynastki za 2025 r. pewne już jesienią? Pracownicy kultury mogą składać propozycje zmian do tego projektu do 15 czerwca 2025 r.

W maju 2025 r. Ministerstwo Kultury i Dziedzictwa Narodowego poinformowało o rozpoczęciu prac nad nowelizacją ustawy o organizowaniu i prowadzeniu działalności kulturalnej. Pracownicy kultury mogą składać propozycje zmian do tego projektu 15 czerwca 2025 r.

REKLAMA

Co z 800 plus gdy matka nie-Polka, ojciec nie-Polak a dziecko Polak bądź Polka?

Co z 800 plus gdy matka nie-Polka, ojciec nie-Polak a dziecko Polak bądź Polka? Takie prawne wątpliwości powstają, ale w rzeczywistości rozwiewa jest ustawa, jak i praktyka jak i orzecznictwo sądowe.

Karol Nawrocki składa deklarację, chodzi o 60 tys. zł rocznie bez podatku

Karol Nawrocki powiedział, że rząd może liczyć na niego w kwestii podpisania ustawy wprowadzającej kwotę wolną od podatku na poziomie 60 tys. zł rocznie. Zapewnił też, że Pałac Prezydencki będzie otwarty dla wszystkich środowisk.

REKLAMA