Общество 19:55 25/11/2021 Армения

Эксперт по кибербезопасности - о неполитизированных пунктах политических заявлений в связи с применением Pegasus-а в Армении

Накануне всемирный концерн Apple подтвердил использование шпионского программного обеспечивания Pegasus против армянских пользователей, после чего бывший директор Службы нацбезопасности Армении Артур Ванецян на своей странице в Facebook написал о том, что получил уведомительное письмо от Apple о том, что его телефон прослушивался и подвергался атакам длительное время.

В связи с этим эксперт по кибербезопасности Рубен Мурадян на своей страничке в Facebook решил разъяснить, что из себя представляет данное ПО, насколько правдоподобным является уведомление Apple, как защититься от атак данной программы.

«Сейчас будет длинно и занудно про Pegasus.

Со вчерашнего дня появилось достаточно комментариев относительно опубликованных Артуром Ванецяном и мной фактов. Итак начнем. В публичном пространстве ФБ я увидел 3 содержательных статуса по теме (если я что-то пропустил, или есть неотвеченые вопросы - велкам в каменты):

https://www.facebook.com/SamiHayrapetyanPage/posts/986440772086004

https://www.facebook.com/SamiHayrapetyanPage/posts/986393528757395

https://www.facebook.com/100030109338791/posts/631821887831450/

Вычленяя из них НЕполитические и НЕполитизированные тезисы мы получаем:

1. Сомнения в том, что обнаружен именно Pegasus
2. Манипуляции на тему формулировки "State Sponsored" в письме от Apple
3. Сомнения в том, что Apple имела ввиду именно Пегасус
4. Утверждения о том, что Pegasus может быть доступен кому угодно
5. Утверждение о том, что только жители Армении, получившие письма от Apple обеспокоились
6. Утверждение о том, что Pegasus не является State Sponsored Attack
7. Утверждение о том, что "НИ ОДНА КОМПАНИЯ не может контролировать входы и выходы Pegasus-а, чтобы еще и предупреждать своих покупателей об этом"
8. Отдельной строкой идут сомнения в том, что Pegasus сажали спецслужбы именно Армении

1. Почему я уверен, что обнаружен именно Pegasus

На сегодняшний день я исследовал 4 телефона, принадлежащих 3 разным людям, получившим письма о State Sponsored Attacks от Apple. На всех 4 я обнаружил Pegasus. 3 телефона принадлежат Артуру Ванецяну и членам его семьи. Исследование проводилось с помощью
idevicebackup2

mvt (https://docs.mvt.re/en/latest/index.html)

Проверка на наличие Pegasus проводилась с использованием STIX файла с IoC Pegasus-а от Amnesty Tech (технологического подразделения Amnesty International) (https://raw.githubusercontent.com/.../2021.../pegasus.stix2).

На всех этих телефонах обнаружено наличие Pegasus-овских следов, в основном в виде специфических процессов.

2. Что означает State Sponsored в письме от Apple

NSO Group, которая производит Pegasus продает свою продукцию ТОЛЬКО государствам.
Рассылка этих писем происходила параллельно с публикацией (https://www.apple.com/.../apple-sues-nso-group-to-curb.../) новости о том, что Apple подает в суд на NSO Group за распространение малвера.

В заявлении по поводу иска, Крэйг Федериги заявил “State-sponsored actors like the NSO Group spend millions of dollars on sophisticated surveillance technologies without effective accountability. That needs to change”. Отсюда ясно видно, что и кого имеет ввиду Apple, говоря о State Sponsored Attacks

3. Сомнения в том, что Apple имела ввиду именно Пегасус

Смотри пункт 2

4. Утверждения о том, что Pegasus может быть доступен кому угодно

Как уже говорилось в пункте 2, NSO Group продает Pegasus только правительствам. Т.к. Pegasus распространяется по схеме Malware as a Service, использовать его может только NSO Group. Покупатели - государства - обращаются к NSO Group с заявками на заражение, а NSO Group сама занимается заражением.

5. Утверждение о том, что только жители Армении, получившие письма от Apple обеспокоились

Эта новость одна из самых известных за последние 2-3 дня. Поиск в Google по киворду "state sponsored attack email Apple" показывает, какое-то огромное количество результатов, эта новость во всех междуанродных медиа, а в Армении о заражении объявили несколько политических фигур.

6. Утверждение о том, что Pegasus не является State Sponsored Attack

Смотри пункт 2

7. Утверждение о том, что "НИ ОДНА КОМПАНИЯ не может контролировать входы и выходы Pegasus-а, чтобы еще и предупреждать своих покупателей об этом"

Я предпочитаю верить Крейгу Федериги, цитата из которогo приведена в пункте 2.

8. Pegasus в телефон Артура Ванецяна могли установить какие угодно спецслужбы, а не только армянские

Для начала надо перечислить следующие факты:

1. Pegasus доступен только государствам.

2. NSO Group, после серии скандалов, несколько раз заявляла, что принимает заказы на инфильтрацию только от легальных институтов - спецслужб. И только для слежки за своими же гражданами.

3. Установить, кто именно стоит за инфильтрацией того или иного телефона однозначно, на уровне доказательств невозможно, по причине того, что заражают телефоны не спецслужбы [подставьте сюда любую страну]. Телефоны заражает NSO Group, по запросу спецслужб. Соответственно нет никакой технической возможности однозначно и неоспоримо проветси атрибуцию атаки.

4. Необходимо отслеживать реакцию поля.

Как я сказал выше - однозначных и неоспоримых фактов для атрибуции у меня нет. Но есть основания для educated guess. Совмещая пункты 1 и 2 мы можем заключить, что если NSO Group говорит правду, то это должны быть только спецслужбы Армении. Но NSO Group может и врать. И вот здесь нам приходит на помощь пункт 4. Обратите внимание: спецслужбы не опровергли использование Pegasus. Использование Pegasus опровергают только политизированные спикеры.

Посмотрите на методы опровержения - они не технические, а манипулятивно-риторические.

Именно исходя из вышеперечисленного, я считаю, что у тех людей, кто получил письмо от Apple И (это важно, должно соблюдаться ОБА этих условия) в чьих телефонах обнаружен Pegasus с помощью mvt - эти люди с большой долей вероятности стали жертвой армянского оператора Pegasus».



Источник Panorama.am
Share |

Новостная лента

17:45
Небо в Амурской области стало оранжевым из-за песчаной бури
На Амурскую область обрушилась песчаная буря, которая пришла из Китая и Монголии. Над Благовещенском повис желто-оранжевый смог, пишет МИР 24....
Источник Panorama.am
17:32
Сурен Суренянц: Пашинян решил запугать элиту Степанакерта
Политолог Сурен Суренянц, коснувшись заявления Никола Пашиняна на сегодняшнем заседании правительства Армении, пишет: «Вместо диалога...
Источник Panorama.am
17:19
Monumentwatch.org: Баку выдает спортивно-культурный комплекс в Степанакерте за «военный объект»
В репортаже, показанном несколько дней назад по азербайджанскому телеканалу Baku TV, возводимый еще до 44-дневной войны 2020 года на...
Источник Panorama.am
17:00
Метаксе Акопян: Ни одно действие, ни один шаг арцахских властей не может представлять угрозу для Армении
В ходе сегодняшнего заседания правительства Никол Пашинян заявил, что предпринимаемые волей или неволей некоторыми группами вынужденных...
Источник Panorama.am
16:31
Пашинян: Действия некоторых групп вынужденных переселенцев из Нагорного Карабаха представляют угрозу национальной безопасности Армении
В ходе сегодняшнего заседания правительства Никол Пашинян заявил, что предпринимаемые волей или неволей некоторыми группами вынужденных...
Источник Panorama.am
16:09
Она сказала «Да!» Предложение руки и сердца – на концерте группы Hayat Project в армянском Гюмри
На концерте группы Hayat Project в армянском Гюмри молодой человек сделал предложение руки и сердца своей возлюбленной. На попавшем в Сеть...
Источник Panorama.am
15:40
«У ребят все очень хорошо, они крепки»: Агван Варданян посетил Нарека Самсоняна и Вазгена Сагателяна
Депутат Национального Собрания от оппозиционной фракции «Армения» Агван Варданян посетил содержащихся в уголовно-исполнительном...
Источник Panorama.am
15:27
Итальянка оставила состояние в €5 млн сиделке, лишив наследства родственников
Итальянская аристократка Мария Мафатти из города Роверето ни с чем оставила своих десятерых племянников, завещав свое состояние в пять миллионов...
Источник Panorama.am
15:11
Экс-мэр Еревана Айк Марутян создает партию
Бывший мэр Еревана Айк Марутян намерен вскоре основать партию. Она будет называться  «Новая сила». В команде Марутюна эту...
Источник Panorama.am
14:58
Тигран Абрамян: Действующие власти Армении хороши только в одном
 «Цель моего визита в Воскепар и Баганис  и проведенных здесь встреч – на глубинном уровне понять, какая ситуация сегодня...
Источник Panorama.am
14:43
Пугачева после теракта в «Крокусе»: Скорбь должна быть в душе, а не в соцсетях
Певица Алла Пугачева после теракта в «Крокус сити холле» заявила, что скорбь должна быть в душе, а не в соцсетях. Об этом пишет РИА...
Источник Panorama.am
14:30
Армения отправит 29,94 т гумпомощи в сектор Газа
Армения отправит гуманитарную помощь – продовольствие и медикаменты – в сектор Газа. Соответствующий проект решения правительства на...
Источник Panorama.am
14:05
Политолог: Пусть Ален Симонян не мнит себя политическим клоуном
Пусть Ален Симонян не мнит себя политическим клоуном. Такие слова, как «фейк», «фальстарт» и пр., присущи действующей...
Источник Panorama.am
13:31
Арман Татоян: Происходящее в Тавуше – результат грубых ошибок
«Происходящее в Тавуше – результат грубых ошибок. Нельзя усиливать азербайджанские позиции за счет подрыва безопасности собственного...
Источник Panorama.am
13:23
«Голос Армении»: Грязная пропаганда на трагедии россиян, азербайджанские фальсификаторы не гнушаются ничем
Газета «Голос Армении» пишет: «Пока Россия скорбит по жертвам чудовищного теракта и пытается разобраться в произошедшем,...
Источник Panorama.am
13:01
МИД России обеспокоился предстоящей 5 апреля встречей высокого уровня Армения-ЕС-США
Встреча Армения-ЕС-США вызывает беспокойство в России, заявила официальный представитель МИД РФ Мария Захарова в своем телеграм-канале....
Источник Panorama.am
12:55
Самвел Шахраманян: Указ о «роспуске НКР» был единственным способом спасти наших соотечественников
«Я прекрасно понимал, что указ о «роспуске НКР» был нелегитимным и антиконституционным, но это был единственный способ спасти...
Источник Panorama.am
12:45
Константин Орбелян: Стараюсь в меру своих возможностей не упускать случая и поддерживать активную связь с Родиной
«Текущий год чрезвычайно насыщен гастролями, выступлениями по всему миру. Я рад, что своим участием могу внести вклад в реализацию...
Источник Panorama.am
12:32
Тропические воздушные массы поспособствуют повышению дневных температур в Ереване до +22 °С
В связи с проникновением на территорию Армении теплых воздушных масс с тропических широт в период с 29 марта по 1 апреля температура воздуха на...
Источник Panorama.am
12:23
Карен Бекарян: Запад преследует свои интересы, его не волнует судьба Армении
Западу нужно, чтобы Армения и Азербайджан как можно скорее заключили «мирный договор», при этом его вообще не интересует, за счет...
Источник Panorama.am
11:55
Праздники Армянской Церкви: 28 марта – Великий Четверг
Великий Четверг посвящен воспоминанию о Тайной Вечере в Иерусалимской горнице.
Источник Panorama.am
11:53
В Японии множество людей оказались в больнице после приема пищевых добавок, есть умершие
Японская фармацевтическая компания Kobayashi Pharmaceutical сообщила о еще двух умерших, которые до этого принимали ее пищевую добавку....
Источник Panorama.am
11:48
Из-за прорыва нефтепровода НАТО озеро в Турции покрыла мазутная пленка
Толстая мазутная пленка покрыла озеро Сапанджа на западе Турции после аварии на нефтепроводе НАТО, сообщила газета Milliyet. «Утечка...
Источник Panorama.am
11:44
Имангали Тасмагамбетов: Ереван действительно в последнее время не участвует в работе секретариата ОДКБ
Ереван действительно в последнее время не участвует в работе секретариата ОДКБ, заявил генеральный секретарь Организации Договора о...
Источник Panorama.am
17:42
Таксисты пытаются заблокировать центр Варшавы, протестуя против низких тарифов
Водители варшавских такси пытаются заблокировать центр города в знак протеста против низких тарифов, передает корреспондент РИА Новости. В...
Источник Panorama.am
17:37
Цена билета на организованный Анной Акопян благотворительный ужин – 1 млн драмов
Фонд «Мой шаг» инициирует благотворительный ужин под названием «Поддержка от успешных женщин-предпринимателей для начинающих...
Источник Panorama.am
17:24
Геннадий Онищенко: Электронные рецепты в Армении надо внедрять постепенно
Систему выдачи лекарств в аптеках Армении только по электронным рецептам надо было вводить постепенно. Об этом заявил академик Российской...
Источник Panorama.am
17:11
Футболистам сборной Грузии вручат ордена Чести за выход на Евро-2024
Все футболисты сборной Грузии получат по ордену Чести за выход в финальную стадию чемпионата Европы, сообщил премьер-министр страны Ираклий...
Источник Panorama.am
16:59
Сборная Азербайджана по самбо отказалась ехать на Кубок мира в Ереван
Сборная Азербайджана не примет участия в Кубке мира по самбо в Ереване. Об этом сообщил официальный представитель Федерации самбо Азербайджана...
Источник Panorama.am
16:52
Международный аэропорт в казахстанском городе Актобе закрылся из-за весенних паводков
Международный аэропорт в казахстанском городе Актобе закрылся в связи с неблагоприятными погодными условиями – взлетно-посадочную полосу...
Источник Panorama.am

Видео

Струнный квартет имени Комитаса отмечает 100-летие
17:38 02/02/2024

Струнный квартет имени Комитаса отмечает 100-летие

Подпишитесь и получайте обновления!

Самые популярные статьи

{"core.blocks.header.spell_message1":"\u0412\u044b\u0434\u0435\u043b\u0435\u043d\u043d\u0430\u044f \u043e\u0448\u0438\u0431\u043a\u0430:","core.blocks.header.spell_message2":"\u041e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 \u043e\u0431 \u043e\u0448\u0438\u0431\u043a\u0435?"}