Bitdefender нь Pegasus тагнуулын программыг илрүүлдэг үү?

Bitdefender нь хамгийн аюултай гар утасны тагнуулын программ Pegasus-ийг илрүүлдэг үү?

Тийм. Bitdefender нь NSO Group-ийн бүтээсэн Pegasus-ийг илрүүлдэг бөгөөд сүүлийн үеийн iOS (iOS 14.6 хүртэл)-тэй iPhone-ийг хүртэл хакердах зорилгоор хөгжүүлсэн Pegasus-ийн шинэ хувилбаруудаас хамгаалдаг.

Bitdefender-ийн хортой программын эсрэг хөдөлгүүрүүд Pegasus тагнуулын программын анхны хэлбэрийг 2017 онд илрүүлсэн. Түүнээс хойш Pegasus-ийн шинэ хэлбэрүүдийг илрүүлэхийн тулд Bitdefender-ийн хортой программын сигнатурууд байнга шинэчлэгдсээр ирсэн. Bitdefender хамгийн сүүлийн үеийн аюулуудыг байнга хянаж байдаг.

Pegasus тагнуулын программ гэж юу вэ, ухаалаг утсанд хэрхэн халдварладаг вэ?

Pegasus бол бодит амьдрал дээр илэрсэн iOS, iPadOS, Android-ийн хамгийн дэвшилтэт хортой программ юм. Энэ нь WhatsApp, iMessage, FaceTime зэрэг түгээмэл аппын zero-day эмзэг байдлыг ашиглан ухаалаг утсанд халдварладаг. Ийм нарийн арга нь хэрэглэгч халдвартай холбоос дарах, эсвэл ямар нэг үйлдэл хийхгүйгээр төхөөрөмжийг эзэмдэх боломж олгодог.

Pegasus маш олон чадвартай: харилцаа холбоог чагнаж, WhatsApp, Facebook, Twitter, Skype, Gmail зэрэг мессенжерээс мессеж, дуудлагын бүртгэл хулгайлдаг. Мөн гарын товчлуурын даралтыг бичих (key-logging), дэлгэцийн зураг авах, тэр ч байтугай утасны камер, микрофоныг удирдах чадвартай. Израиль, Гүрж, Мексик, Турк, АНЭУ болон бусад орны тусгайлан сонгогдсон гуч орчим хүн энэ хортой программын бай болсон гэж үздэг.

Ухаалаг утас, таблетаа Pegasus-ээс хэрхэн хамгаалах вэ?

Pegasus нь муу санаатнууд Android, iOS үйлдлийн системийн уян хатан байдлыг ашиглан тагнах, хянах зорилготой хуурамч апп хэрхэн бүтээж болдгийг сануулж байна. Ухаалаг утас бидний хийж буй бараг бүх зүйлийг өдөр шөнөгүй «сонсож», «харж» байдаг бол Smart TV зэрэг бусад Android төхөөрөмж хувийн амьдралын хамгийн дотно мөчийг ч харж болно.

Гар утасны төхөөрөмжөө Pegasus-ээс хамгаалахын тулд:

• Аппыг зөвхөн албан ёсны, найдвартай эх сурвалжаас суулгана.
• Үйлдлийн системийн хамгийн сүүлийн шинэчлэлт, аюулгүй байдлын засваруудыг суулгасан эсэхээ шалгана.
• Дэлгэцийн түгжээ (lock screen) асаана.
• Төхөөрөмж дээр ямар апп админ эрхтэй байгааг тогтмол шалгана.
• iOS-д зориулсан Bitdefender Mobile Security, эсвэл Android-д зориулсан Bitdefender Mobile Security аппыг ажиллуулж байгаа эсэхээ шалгана.

NSO Group-ийн Pegasus тагнуулын программын томоохон халдлагууд

2020 онд The Citizen Lab-ийн аюулгүй байдлын судлаачид халдагчид iOS 13.5.1-ийн эсрэг zero-day эмзэг байдлыг ашиглаж, Al Jazeera-д ажилладаг 36 хүний iPhone-д нэвтэрсэн байж болзошгүйг илрүүлсэн. Zero-day эмзэг байдлыг ашиглах хэрэгсэл ихэвчлэн маш үнэтэй тул халдагчид түүнийг хэн дуртайд хэрэглэдэггүй. Эмзэг байдал илэрмэгц төхөөрөмж үйлдвэрлэгчид түүнийг аль болох хурдан хаадаг тул ийм халдлагыг ихэвчлэн өндөр ач холбогдолтой бай руу чиглүүлдэг. Al Jazeera-гийн тохиолдолд халдагчид төхөөрөмжийг алсаас хянах боломж олгодог NSO Group-ийн Pegasus тагнуулын программыг суулгасан.

NSO Group үүнтэй төстэй халдлагуудаараа нэр хүндээ олсон бөгөөд үүнд 1,000 гаруй төхөөрөмжид халдварласан 2019 оны WhatsApp-ийн халдлага багтана. Одоо тус компани хэрэглэгчийн ямар ч үйлдэл шаарддаггүй (zero-click) эмзэг байдал болон сүлжээгээр дамжих халдлагад илүү анхаарч, «бүтээгдэхүүнээ» засгийн газрууд болон бусад сонирхогч талуудад худалдаалдаг.

The Citizen Lab-ийн тайланд дурдсанаар, zero-click халдлагыг судлаачид мөрдөхөд илүү хэцүү, учир нь бай болсон хүн утсандаа сэжигтэй зүйл анзаардаггүй. «Хачин» дуудлага гэх мэт зүйл ажигласан ч тэр нь түр зуурын байж, төхөөрөмж дээр ул мөр үлдээхгүй байж болно.

Pegasus-ийн энэ халдвар яг ийм байдлаар явагдсан. Al Jazeera-гийн сэтгүүлч Тамер Алмисшал өөрийгөө хакердуулсан гэж сэжиглэж, аюулгүй байдлын судлаачдад сүлжээний урсгалаа хянуулахыг зөвшөөрсөн.

Судлаачдын тайлбарлаж буйгаар утсуудыг тэд KISMET гэж нэрлэсэн, iMessage дэх үл үзэгдэх zero-click эмзэг байдлыг ашигласан бололтой халдлагын гинжээр эзэмдсэн. 2020 оны 7-р сард KISMET нь дор хаяж iOS 13.5.1-ийн эсрэг zero-day байсан бөгөөд Apple-ийн тухайн үеийн хамгийн шинэ iPhone 11-ийг хакердаж чаддаг байв. Халдвартай утасны бүртгэлд үндэслэн NSO Group-ийн үйлчлүүлэгчид 2019 оны 10–12-р сарын хооронд KISMET эсвэл түүнтэй төстэй zero-click, zero-day эмзэг байдлыг амжилттай ашигласан гэж судлаачид үзэж байна.

Нийтдээ The Citizen Lab нь Al Jazeera-гийн ажилтнуудын халдвартай 36 утсыг тогтоосон боловч халдварууд MONARCHY, SNEAKY KESTREL, CENTER-1, CENTER-2 гэсэн дөрвөн өөр операторын талаас ирсэн. Операторуудыг яг тогтооход хэцүү ч SNEAKY KESTREL нь АНЭУ-ын, MONARCHY нь Саудын Арабын өмнөөс ажилласан гэж тус бүлэг дунд зэргийн итгэлтэйгээр дүгнэсэн.