İsrailin "NSO Group" şirkəti tərəfindən hazırlanan "Pegasus", smartfonlara gizli şəkildə daxil olmaq üçün nəzərdə tutulmuş yüksək texnologiyalı casus proqramıdır. O, cihazın mikrofonunu və kamerasını aktivləşdirə, həmçinin mesajlara, fotoşəkillərə və geolokasiya məlumatlarına tam giriş əldə edə bilir. Proqramın əsas hədəfi kütləvi istifadəçilər deyil, dövlət qurumları tərəfindən seçilmiş konkret şəxslərdir.
"Pegasus" smartfonlara necə sızır?
Bu proqramın ən təhlükəli xüsusiyyəti "zero-day" (sıfırıncı gün) boşluqlarından istifadə etməsidir. Əvvəllər zərərli linklər vasitəsilə yayılan proqram, artıq "zero-click" hücumları ilə istifadəçinin heç bir hərəkəti olmadan (mesajı açmadan və ya linkə klikləmədən) cihazı yoluxdura bilir. "Citizen Lab" və "Amnesty International" kimi təşkilatlar bu cür hücumların "iMessage" və digər sistem boşluqları vasitəsilə həyata keçirildiyini dəfələrlə sübut ediblər.
Şifrələnmiş mesajlaşma proqramları təhlükəsizdirmi?
"WhatsApp" və "Signal" kimi tətbiqlər uçdan-uca şifrələmə təklif etsə də, "Pegasus" bu şifrələməni sındırmır. O, birbaşa cihazın əməliyyat sisteminə sızdığı üçün mesajlar cihazda şifrədən çıxarılan anda onları oxuya bilir. Bu, proqramın təhlükəsizlik protokollarından yan keçərək birbaşa mənbədən məlumat topladığını göstərir.
Necə qorunmaq olar?
- Sistem yeniləmələri: Əməliyyat sistemini və tətbiqləri daim ən son versiyaya yeniləyin.
- "Lockdown Mode": "Apple" istifadəçiləri üçün nəzərdə tutulmuş bu rejim, hücum riskini əhəmiyyətli dərəcədə azaldır.
- Şübhəli linklər: Tanımadığınız nömrələrdən gələn mesajlara və linklərə qarşı ehtiyatlı olun.
- Ekspertiza: Cihazınızda şübhəli fəaliyyət hiss etdikdə, "Mobile Verification Toolkit" (MVT) kimi alətlərdən istifadə edən mütəxəssislərə müraciət edin.
