Общество 19:55 25/11/2021 Армения

Эксперт по кибербезопасности - о неполитизированных пунктах политических заявлений в связи с применением Pegasus-а в Армении

Накануне всемирный концерн Apple подтвердил использование шпионского программного обеспечивания Pegasus против армянских пользователей, после чего бывший директор Службы нацбезопасности Армении Артур Ванецян на своей странице в Facebook написал о том, что получил уведомительное письмо от Apple о том, что его телефон прослушивался и подвергался атакам длительное время.

В связи с этим эксперт по кибербезопасности Рубен Мурадян на своей страничке в Facebook решил разъяснить, что из себя представляет данное ПО, насколько правдоподобным является уведомление Apple, как защититься от атак данной программы.

«Сейчас будет длинно и занудно про Pegasus.

Со вчерашнего дня появилось достаточно комментариев относительно опубликованных Артуром Ванецяном и мной фактов. Итак начнем. В публичном пространстве ФБ я увидел 3 содержательных статуса по теме (если я что-то пропустил, или есть неотвеченые вопросы - велкам в каменты):

https://www.facebook.com/SamiHayrapetyanPage/posts/986440772086004

https://www.facebook.com/SamiHayrapetyanPage/posts/986393528757395

https://www.facebook.com/100030109338791/posts/631821887831450/

Вычленяя из них НЕполитические и НЕполитизированные тезисы мы получаем:

1. Сомнения в том, что обнаружен именно Pegasus
2. Манипуляции на тему формулировки "State Sponsored" в письме от Apple
3. Сомнения в том, что Apple имела ввиду именно Пегасус
4. Утверждения о том, что Pegasus может быть доступен кому угодно
5. Утверждение о том, что только жители Армении, получившие письма от Apple обеспокоились
6. Утверждение о том, что Pegasus не является State Sponsored Attack
7. Утверждение о том, что "НИ ОДНА КОМПАНИЯ не может контролировать входы и выходы Pegasus-а, чтобы еще и предупреждать своих покупателей об этом"
8. Отдельной строкой идут сомнения в том, что Pegasus сажали спецслужбы именно Армении

1. Почему я уверен, что обнаружен именно Pegasus

На сегодняшний день я исследовал 4 телефона, принадлежащих 3 разным людям, получившим письма о State Sponsored Attacks от Apple. На всех 4 я обнаружил Pegasus. 3 телефона принадлежат Артуру Ванецяну и членам его семьи. Исследование проводилось с помощью
idevicebackup2

mvt (https://docs.mvt.re/en/latest/index.html)

Проверка на наличие Pegasus проводилась с использованием STIX файла с IoC Pegasus-а от Amnesty Tech (технологического подразделения Amnesty International) (https://raw.githubusercontent.com/.../2021.../pegasus.stix2).

На всех этих телефонах обнаружено наличие Pegasus-овских следов, в основном в виде специфических процессов.

2. Что означает State Sponsored в письме от Apple

NSO Group, которая производит Pegasus продает свою продукцию ТОЛЬКО государствам.
Рассылка этих писем происходила параллельно с публикацией (https://www.apple.com/.../apple-sues-nso-group-to-curb.../) новости о том, что Apple подает в суд на NSO Group за распространение малвера.

В заявлении по поводу иска, Крэйг Федериги заявил “State-sponsored actors like the NSO Group spend millions of dollars on sophisticated surveillance technologies without effective accountability. That needs to change”. Отсюда ясно видно, что и кого имеет ввиду Apple, говоря о State Sponsored Attacks

3. Сомнения в том, что Apple имела ввиду именно Пегасус

Смотри пункт 2

4. Утверждения о том, что Pegasus может быть доступен кому угодно

Как уже говорилось в пункте 2, NSO Group продает Pegasus только правительствам. Т.к. Pegasus распространяется по схеме Malware as a Service, использовать его может только NSO Group. Покупатели - государства - обращаются к NSO Group с заявками на заражение, а NSO Group сама занимается заражением.

5. Утверждение о том, что только жители Армении, получившие письма от Apple обеспокоились

Эта новость одна из самых известных за последние 2-3 дня. Поиск в Google по киворду "state sponsored attack email Apple" показывает, какое-то огромное количество результатов, эта новость во всех междуанродных медиа, а в Армении о заражении объявили несколько политических фигур.

6. Утверждение о том, что Pegasus не является State Sponsored Attack

Смотри пункт 2

7. Утверждение о том, что "НИ ОДНА КОМПАНИЯ не может контролировать входы и выходы Pegasus-а, чтобы еще и предупреждать своих покупателей об этом"

Я предпочитаю верить Крейгу Федериги, цитата из которогo приведена в пункте 2.

8. Pegasus в телефон Артура Ванецяна могли установить какие угодно спецслужбы, а не только армянские

Для начала надо перечислить следующие факты:

1. Pegasus доступен только государствам.

2. NSO Group, после серии скандалов, несколько раз заявляла, что принимает заказы на инфильтрацию только от легальных институтов - спецслужб. И только для слежки за своими же гражданами.

3. Установить, кто именно стоит за инфильтрацией того или иного телефона однозначно, на уровне доказательств невозможно, по причине того, что заражают телефоны не спецслужбы [подставьте сюда любую страну]. Телефоны заражает NSO Group, по запросу спецслужб. Соответственно нет никакой технической возможности однозначно и неоспоримо проветси атрибуцию атаки.

4. Необходимо отслеживать реакцию поля.

Как я сказал выше - однозначных и неоспоримых фактов для атрибуции у меня нет. Но есть основания для educated guess. Совмещая пункты 1 и 2 мы можем заключить, что если NSO Group говорит правду, то это должны быть только спецслужбы Армении. Но NSO Group может и врать. И вот здесь нам приходит на помощь пункт 4. Обратите внимание: спецслужбы не опровергли использование Pegasus. Использование Pegasus опровергают только политизированные спикеры.

Посмотрите на методы опровержения - они не технические, а манипулятивно-риторические.

Именно исходя из вышеперечисленного, я считаю, что у тех людей, кто получил письмо от Apple И (это важно, должно соблюдаться ОБА этих условия) в чьих телефонах обнаружен Pegasus с помощью mvt - эти люди с большой долей вероятности стали жертвой армянского оператора Pegasus».



Источник Panorama.am
Share |

Новостная лента

17:18
Аятолла Али Хаменеи пригрозил «сокрушительным ответом» Израилю и США
Духовный лидер Ирана аятолла Али Хаменеи пригрозил Израилю и США «сокрушительным ответом» на ракетный обстрел его страны Израилем,...
Источник Panorama.am
17:12
Пожар произошел на станции «Ахалкалаки» железной дороги Баку-Тбилиси-Карс
1 ноября вечером, около 22:00, возник пожар на станции “Ахалкалаки” железной дороги Баку-Тбилиси-Карс. Возгорание произошло в...
Источник Panorama.am
17:08
Аделия Петросян: Если в произвольной все пройдет, как планируется, погуляю от всей души
Аделия Петросян выиграла короткую программу, получив от судей 85,67 балла.
Источник Panorama.am
17:03
Католикос Арам I и Луис Морено Окампо обсудили вопросы защиты прав арцахских армян
Католикос Великого Дома Киликийского Арам I 1 ноября провел телефонный разговор с первым прокурором Международного уголовного суда Луисом Морено...
Источник Panorama.am
16:38
Театр «Гой» в Ереване возобновит свою деятельность
Театр «Гой» с 4 ноября возобновит нормальную деятельность – в том же помещении, где он располагался все эти годы. ...
Источник Panorama.am
16:18
Ованнес Аветисян: Полиция в Армении находится в статусе заложника
Задержанный 2 дня назад и уже отпущенный на свободу эксперт в области управления государственными финансами Ованнес Аветисян и его адвокат,...
Источник Panorama.am
15:47
Александр Лазарян принес Армении золото ЧЕ по тяжелой атлетике U23 в Польше
Армянский тяжелоатлет Александр Лазарян принес Армении еще одно «золото» ЧЕ по тяжелой атлетике U23 в Польше. Александр...
Источник Panorama.am
15:14
Трагедия в Сербии: при обрушении козырька у здания вокзала в Нови-Саде погибли 14 человек
В Нови-Саде при обрушении козырька железнодорожного вокзала, по последним данным, погибли 14 человек, более 30 пострадали. В стране объявлен...
Источник Panorama.am
15:09
Армения привыкает к ночным заморозкам: 3-4 ноября похолодает на 3-6 градусов
На территории Армении днем 2-го ноября, ночью 3-го, 5-7 ноября ожидается погода без осадков. Прогнозы синоптиков приводит ГНКО «Центр...
Источник Panorama.am
14:29
Скандал в «Ну-ка, все вместе!» – во время выступления армянской певицы Арпи Абкарян
Из-за поведения Лазарева впервые за всю историю шоу один из музыкальных экспертов покинул судейское место на стене – это был фониатр Лев Рудин.
Источник Panorama.am
14:16
Почему недосып ведет к набору лишнего веса? Рассказала врач
Хронический недосып приводит к увеличенной выработке веществ, которые усиливают удовольствие от жирной и сладкой пищи. В итоге человек...
Источник Panorama.am
14:12
Погода в ноябре-2024: что ждет жителей Армении в конце осени
Ноябрь – переходный месяц от осени к зиме. В ноябре в Армении Солнце в полдень опускается все ниже к горизонту, восходит позже и заходит...
Источник Panorama.am
13:46
Карен Хачанов вышел в полуфинал «Мастерса» в Париже
Российский теннисист армянского происхождения Карен Хачанов пробился в полуфинал теннисного турнира в Париже. В четвертьфинальном поединке он...
Источник Panorama.am
13:24
Арман Царукян и Ислам Махачев могут провести реванш на UFC 311 18 января
Действующий чемпион UFC в легком весе Ислам Махачев и Арман Царукян могут провести реванш на турнире UFC 311, который пройдет 18 января в...
Источник Panorama.am
13:07
Тигран Абрамян: Отрицание Геноцида чревато новыми трагедиями
«Вопрос международного признания Геноцида армян для Армении и армянского народа является вопросом не только восстановления исторической...
Источник Panorama.am
12:47
Варужан Гегамян: Конференция ООН по климату могла не состояться в Азербайджане, если бы…
В Баку 11-22 ноября 2024 года будет проведена конференция ООН по климату (COP29). По словам тюрколога, кандидата исторических наук Варужана...
Источник Panorama.am
12:17
Transparency International: COP29 может стать дипломатической ширмой для властей Азербайджана по продвижению своих нефтегазовых интересов
До начала проведения Конференции ООН по климату (COP29) в Баку (11-22 ноября 2024 года) осталось всего несколько дней. После предыдущих хозяев...
Источник Panorama.am
11:52
«Голос Армении»: Почему карабахский конфликт является глобальной проблемой всего человечества
Газета «Голос Армении» пишет: «Как известно, участники проведенного недавно в Москве круглого стола «Этнические...
Источник Panorama.am
11:29
Армянская Апостольская церковь отмечает Праздник Всех святых
Сегодня, 2 ноября, Армянская Апостольская церковь отмечает Праздник Всех святых Ветхого и Нового Заветов, известных и неизвестных. В этот...
Источник Panorama.am
11:21
Экс-президент Боливии Моралес объявил голодовку
Экс-президент Боливии Эво Моралес, чьи сторонники уже 19 дней блокируют значимые дороги в стране и вступают в столкновения с полицией, объявил...
Источник Panorama.am
11:10
СМИ: Около 500 человек могли погибнуть в Испании в результате наводнений
Порядка 500 человек могли погибнуть в Испании в результате сильных ливней и наводнений, пишет газета Español со ссылкой на источники....
Источник Panorama.am
17:57
Число погибших в испанской Валенсии из-за наводнения выросло до 202 человек
Число жертв наводнения в автономном сообществе Валенсия в Испании достигло 202 человек, сообщили региональные власти в соцсети X. "По...
Источник Panorama.am
17:51
Суренян: Нас ждет сравнительно холодный ноябрь
ГНКО «Центр гидрометеорологии и мониторинга» министерства окружающей среды Армении сообщает: среднемесячная температура воздуха в...
Источник Panorama.am
17:44
«Искусство нужно не только для заработка денег»: Фрэнсис Форд Коппола – про фильмы Marvel
Недавно Фрэнсис Форд Коппола, режиссер «Крёстного отца» и «Мегалополиса», ответил на вопрос журналиста Cinepop, считает...
Источник Panorama.am
17:31
Анна Григорян: С помощью COP29 Азербайджан попытается очиститься как геноцидальное государство
«Удерживание Азербайджаном в плену, в заложниках каждого армянина – это не проблема лишь самих пленных и их семей, это проблема...
Источник Panorama.am
17:14
Метаксе Акопян: Невозможно добиться серьезных результатов, если в этом направлении не работают власти твоей собственной страны
«Международное сообщество обязано обратить внимание на преступления, которые сегодня Азербайджан совершает в отношении наших...
Источник Panorama.am
16:54
Демоян: Сказанное вчера Араратом Мирозяном – это очередное уголовно преследуемое деяние
«Арарат Мирзоян вчера прибегнул к примитивной уличной манипуляции», – сказал в беседе с корреспондентом Panorama.am бывший...
Источник Panorama.am
16:30
СМИ: В 2025 году поток помощи с Запада Украине может сильно сократиться
Западная помощь Украине в 2025 году может «сильно сократиться» по сравнению с годом текущим. В худшем случае военная поддержка может...
Источник Panorama.am
16:26
Пресс-секретарь Ереванского метрополитена: В Японии в метро дежурят мужчины, в часы пик заталкивая пассажиров в вагоны
В Ереванском метрополитене нашли своеобразный способ оправдать очереди в утренние и вечерние часы на станциях метро в армянской столице....
Источник Panorama.am
16:04
Карен Хачанов пробился в четвертьфинал «Мастерса» в Париже
Карен Хачанов вышел в четвертьфинал престижного турнира серии «Мастерс» в Париже. В третьем круге российский теннисист армянского...
Источник Panorama.am

Видео

Струнный квартет имени Комитаса отмечает 100-летие
17:38 02/02/2024

Струнный квартет имени Комитаса отмечает 100-летие

Подпишитесь и получайте обновления!

Самые популярные статьи

{"core.blocks.header.spell_message1":"\u0412\u044b\u0434\u0435\u043b\u0435\u043d\u043d\u0430\u044f \u043e\u0448\u0438\u0431\u043a\u0430:","core.blocks.header.spell_message2":"\u041e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 \u043e\u0431 \u043e\u0448\u0438\u0431\u043a\u0435?"}