Բացատրեց. Պեգասը լրտես է, որը չի սպասի. կմեռնի նախքան մերկացվելը

NSO Group-ը սնոոպինգը դասակարգում է երեք մակարդակի՝ նախնական տվյալների արդյունահանում, պասիվ մոնիտորինգ և ակտիվ հավաքում:

Pegasus-ը վերահսկում և առբերում է նոր տվյալներ իրական ժամանակում, կամ պարբերաբար, եթե դրա համար կազմաձևված է, վարակված սարքից: (Նկարազարդումը՝ Սուվաջիթ Դեյ)

Զրոյական սեղմումով տեղադրում որը չի պահանջում ոչ մի գործողություն թիրախի կողմից, դա միակ կարողությունը չէ, որ ստեղծում է Պեգասուս դա սուպեր լրտեսող ծրագիր է: Այն նաև եզակի է դարձնում ակտիվ հավաքագրման հնարավորությունը, որը հարձակվողներին հնարավորություն է տալիս վերահսկելու այն տեղեկատվությունը, որը նրանք ցանկանում են հավաքել թիրախավորված սարքից:

Հատկությունների այս փաթեթը, ասվում է Pegasus-ի մշակած իսրայելական NSO Group ընկերության մարքեթինգային հրապարակում, կոչվում են ակտիվ, քանի որ դրանք կրում են իրենց հավաքածուն օպերատորի բացահայտ խնդրանքով և տարբերում է Pegasus-ին հետախուզական հավաքագրման ցանկացած այլ լուծումից, այսինքն՝ լրտեսող ծրագրերից:

Փոխանակ պարզապես սպասելու տեղեկատվության ժամանմանը, հուսալով, որ սա այն տեղեկությունն է, որը դուք փնտրում էիք, օպերատորը ակտիվորեն առբերում է կարևոր տեղեկատվություն սարքից՝ ստանալով իր որոնած ճշգրիտ տեղեկատվությունը, ասվում է NSO-ի հրապարակման մեջ:

«Ակտիվ» տվյալների արդյունահանում

NSO Group-ը սնոոպինգը դասակարգում է երեք մակարդակի՝ նախնական տվյալների արդյունահանում, պասիվ մոնիտորինգ և ակտիվ հավաքում:

Ի տարբերություն այլ լրտեսող ծրագրերի, որոնք ապահովում են միայն մասնակի հաղորդակցությունների հետագա մոնիտորինգը, ասում է NSO-ն, Pegasus-ը թույլ է տալիս արդյունահանել սարքի վրա առկա բոլոր, ներառյալ պատմական, տվյալները՝ համապարփակ և ճշգրիտ հետախուզական պատկեր ստեղծելու համար: Նախնական արդյունահանումը ուղարկում է SMS գրառումներ, կոնտակտներ, զանգերի պատմություն (մատյան), էլ. նամակներ, հաղորդագրություններ և զննարկման պատմություն հրամանի և կառավարման սերվերին:

Մինչ Pegasus-ը վերահսկում և առբերում է նոր տվյալներ իրական ժամանակում, կամ պարբերաբար, եթե դրա համար կազմաձևված է, վարակված սարքից, այն նաև հասանելի է դարձնում ակտիվ հավաքագրման մի ամբողջ շարք, որը թույլ է տալիս հարձակվողին իրական ժամանակում գործողություններ կատարել թիրախի վրա, և ստանալ եզակի տեղեկատվություն սարքից և դրա գտնվելու վայրի շրջակայքից:

Նման ակտիվ արդյունահանումները ներառում են.

• GPS-ի վրա հիմնված տեղորոշման հետևում. Եթե GPS-ն անջատված է թիրախի կողմից, Pegasus-ը հնարավորություն է տալիս այն նմուշառել և անմիջապես անջատում է այն: Եթե ​​ոչ մի GPS ազդանշան հասանելի չէ, Cell-ID-ն առբերվում է:
• Շրջակա միջավայրի ձայնագրում. Pegasus-ը պարզում է, թե արդյոք հեռախոսը գտնվում է անգործության ռեժիմում, նախքան խոսափողը միացնելը մուտքային լուռ զանգի միջոցով: Թիրախի ցանկացած գործողություն, որը միացնում է հեռախոսի էկրանը, հանգեցնում է զանգի անհապաղ դադարեցման և ձայնագրման դադարեցմանը:
• Նկարահանում. և՛ առջևի, և՛ հետևի տեսախցիկները կարող են օգտագործվել այն բանից հետո, երբ Pegasus-ը համոզվի, որ հեռախոսը գտնվում է անգործուն ռեժիմում: Լուսանկարի որակը կարող է նախապես որոշվել հարձակվողի կողմից՝ տվյալների օգտագործումը նվազեցնելու և ավելի արագ փոխանցում ապահովելու համար: NSO-ն զգուշացնում է, որ քանի որ ֆլեշը երբեք չի օգտագործվում, և հեռախոսը կարող է շարժման մեջ լինել կամ ցածր լուսավորված սենյակում, լուսանկարները երբեմն կարող են լինել առանց ուշադրության:
• Կանոններ և զգուշացումներ. Իրական ժամանակում գործողության համար կարող են նախապես սահմանվել մի շարք պայմաններ, ինչպիսիք են աշխարհազանգվածային ազդանշանները (թիրախը մտնում կամ դուրս է գալիս սահմանված վայրից), հանդիպման ազդանշաններ (երբ երկու սարքերը կիսում են նույն վայրը), կապի ազդանշան ( զանգ կամ հաղորդագրություն, որը ուղարկվել կամ ստացվել է որոշակի համարից/կամից), և բովանդակության ծանուցում (հաղորդագրության մեջ օգտագործվող որոշակի բառ) և այլն:

Անտեսանելի փոխանցում

Հաղորդված տվյալները կոդավորված են AES 128-բիթանոց սիմետրիկ ծածկագրմամբ: Նույնիսկ գաղտնագրման ժամանակ, ասում է NSO-ն, լրացուցիչ ուշադրություն է դարձվում, որպեսզի Pegasus-ը օգտագործի նվազագույն տվյալներ, մարտկոց և հիշողություն, որպեսզի համոզվի, որ թիրախը չի կասկածում:

Սա է պատճառը, որ հավաքագրված տվյալների փոխանցման համար նախընտրելի են Wi-Fi կապերը։ NSO-ն ասում է, որ լրացուցիչ մտածել է սեղմման մեթոդների և հնարավորինս տեքստային բովանդակության փոխանցման վրա կենտրոնանալու վրա՝ նվազագույնի հասցնելու տվյալների հետքերը մինչև մի քանի հարյուր բայթ և ապահովելու նվազագույն ազդեցություն թիրախի բջջային տվյալների պլանի վրա:

Տվյալների փոխանցումն ինքնաբերաբար դադարում է, երբ մարտկոցի մակարդակը ցածր է, կամ երբ թիրախը գտնվում է ռոումինգում: Երբ փոխանցումը հնարավոր չէ, Pegasus-ը հավաքագրված տվյալները պահում է թաքնված և կոդավորված բուֆերում, որը նախատեսված է սարքի վրա հասանելի ազատ տարածության ոչ ավելի, քան 5 տոկոսը: Հազվագյուտ հանգամանքներում, երբ ոչ մի փոխանցում հնարավոր չէ անվտանգ ուղիներով, հարձակվողը կարող է հրատապ տվյալներ հավաքել տեքստային հաղորդագրությունների միջոցով, սակայն դա, նախազգուշացնում է NSO-ն, կարող է առաջացնել ծախսեր, որոնք հայտնվում են թիրախի հեռախոսի հաշվի վրա:

Pegasus-ի և կենտրոնական սերվերների միջև հաղորդակցությունը տեղի է ունենում Pegasus Anonymizing Transmission Network (PATN) միջոցով, որն անիրագործելի է դարձնում հետագծումը դեպի ծագում: PATN հանգույցները, ասում է NSO-ն, տարածված են ամբողջ աշխարհում՝ վերահղելով Pegasus կապերը տարբեր ուղիներով, նախքան Pegasus սերվերներին հասնելը:

Ինքնաոչնչացման գործառույթ

Pegasus-ը հագեցած է արդյունավետ ինքնաոչնչացման մեխանիզմով: Ընդհանուր առմամբ, ասում է NSO-ն, մենք հասկանում ենք, որ ավելի կարևոր է, որ աղբյուրը չբացահայտվի, և թիրախը ոչինչ չկասկածի, քան գործակալին կենդանի պահելն ու աշխատելը: Ճնշման ցանկացած վտանգ ավտոմատ կերպով ակտիվացնում է ինքնաոչնչացման մեխանիզմը, որը նույնպես ուժի մեջ է մտնում, եթե Pegasus-ը վարակված սարքից 60 օր կամ հարմարեցված ժամանակահատվածում չշփվի իր սերվերի հետ:

Գոյություն ունի երրորդ սցենարը, երբ ակտիվանում է ինքնաոչնչացման մեխանիզմը։ Pegasus-ի թողարկման օրվանից NSO Group-ը թույլ չի տվել Pegasus-ին վարակել ամերիկյան հեռախոսահամարները: Ընկերությունը նույնիսկ թույլ չի տալիս վարակված հեռախոսներին մեկնել ԱՄՆ։ Այն պահին, երբ զոհը մտնում է ԱՄՆ, Պեգասը իր սարքում անցնում է ինքնաոչնչացման ռեժիմի։

Բաց հիմնական իրեր

Pegasus-ը գործարկելու համար անհրաժեշտ է միայն օպերատորի տերմինալներ (ստանդարտ սեղանադիր համակարգիչներ)՝ հետևյալ բնութագրերով.

• Core i5 պրոցեսոր
• 3 ԳԲ RAM
• 320 ԳԲ կոշտ սկավառակ
• Windows OS

Համակարգի սարքավորումների համար.

• Երկու միավոր 42U պահարան
• Ցանցային սարքավորում
• 10 ՏԲ պահեստ
• 5 ստանդարտ սերվեր
• UPS
• Բջջային մոդեմներ և SIM քարտեր

Տեղեկագիր| Սեղմեք՝ օրվա լավագույն բացատրությունները ձեր մուտքի արկղում ստանալու համար

Կիսվեք Ձեր Ընկերների Հետ: