Общество 19:55 25/11/2021 Армения

Эксперт по кибербезопасности - о неполитизированных пунктах политических заявлений в связи с применением Pegasus-а в Армении

Накануне всемирный концерн Apple подтвердил использование шпионского программного обеспечивания Pegasus против армянских пользователей, после чего бывший директор Службы нацбезопасности Армении Артур Ванецян на своей странице в Facebook написал о том, что получил уведомительное письмо от Apple о том, что его телефон прослушивался и подвергался атакам длительное время.

В связи с этим эксперт по кибербезопасности Рубен Мурадян на своей страничке в Facebook решил разъяснить, что из себя представляет данное ПО, насколько правдоподобным является уведомление Apple, как защититься от атак данной программы.

«Сейчас будет длинно и занудно про Pegasus.

Со вчерашнего дня появилось достаточно комментариев относительно опубликованных Артуром Ванецяном и мной фактов. Итак начнем. В публичном пространстве ФБ я увидел 3 содержательных статуса по теме (если я что-то пропустил, или есть неотвеченые вопросы - велкам в каменты):

https://www.facebook.com/SamiHayrapetyanPage/posts/986440772086004

https://www.facebook.com/SamiHayrapetyanPage/posts/986393528757395

https://www.facebook.com/100030109338791/posts/631821887831450/

Вычленяя из них НЕполитические и НЕполитизированные тезисы мы получаем:

1. Сомнения в том, что обнаружен именно Pegasus
2. Манипуляции на тему формулировки "State Sponsored" в письме от Apple
3. Сомнения в том, что Apple имела ввиду именно Пегасус
4. Утверждения о том, что Pegasus может быть доступен кому угодно
5. Утверждение о том, что только жители Армении, получившие письма от Apple обеспокоились
6. Утверждение о том, что Pegasus не является State Sponsored Attack
7. Утверждение о том, что "НИ ОДНА КОМПАНИЯ не может контролировать входы и выходы Pegasus-а, чтобы еще и предупреждать своих покупателей об этом"
8. Отдельной строкой идут сомнения в том, что Pegasus сажали спецслужбы именно Армении

1. Почему я уверен, что обнаружен именно Pegasus

На сегодняшний день я исследовал 4 телефона, принадлежащих 3 разным людям, получившим письма о State Sponsored Attacks от Apple. На всех 4 я обнаружил Pegasus. 3 телефона принадлежат Артуру Ванецяну и членам его семьи. Исследование проводилось с помощью
idevicebackup2

mvt (https://docs.mvt.re/en/latest/index.html)

Проверка на наличие Pegasus проводилась с использованием STIX файла с IoC Pegasus-а от Amnesty Tech (технологического подразделения Amnesty International) (https://raw.githubusercontent.com/.../2021.../pegasus.stix2).

На всех этих телефонах обнаружено наличие Pegasus-овских следов, в основном в виде специфических процессов.

2. Что означает State Sponsored в письме от Apple

NSO Group, которая производит Pegasus продает свою продукцию ТОЛЬКО государствам.
Рассылка этих писем происходила параллельно с публикацией (https://www.apple.com/.../apple-sues-nso-group-to-curb.../) новости о том, что Apple подает в суд на NSO Group за распространение малвера.

В заявлении по поводу иска, Крэйг Федериги заявил “State-sponsored actors like the NSO Group spend millions of dollars on sophisticated surveillance technologies without effective accountability. That needs to change”. Отсюда ясно видно, что и кого имеет ввиду Apple, говоря о State Sponsored Attacks

3. Сомнения в том, что Apple имела ввиду именно Пегасус

Смотри пункт 2

4. Утверждения о том, что Pegasus может быть доступен кому угодно

Как уже говорилось в пункте 2, NSO Group продает Pegasus только правительствам. Т.к. Pegasus распространяется по схеме Malware as a Service, использовать его может только NSO Group. Покупатели - государства - обращаются к NSO Group с заявками на заражение, а NSO Group сама занимается заражением.

5. Утверждение о том, что только жители Армении, получившие письма от Apple обеспокоились

Эта новость одна из самых известных за последние 2-3 дня. Поиск в Google по киворду "state sponsored attack email Apple" показывает, какое-то огромное количество результатов, эта новость во всех междуанродных медиа, а в Армении о заражении объявили несколько политических фигур.

6. Утверждение о том, что Pegasus не является State Sponsored Attack

Смотри пункт 2

7. Утверждение о том, что "НИ ОДНА КОМПАНИЯ не может контролировать входы и выходы Pegasus-а, чтобы еще и предупреждать своих покупателей об этом"

Я предпочитаю верить Крейгу Федериги, цитата из которогo приведена в пункте 2.

8. Pegasus в телефон Артура Ванецяна могли установить какие угодно спецслужбы, а не только армянские

Для начала надо перечислить следующие факты:

1. Pegasus доступен только государствам.

2. NSO Group, после серии скандалов, несколько раз заявляла, что принимает заказы на инфильтрацию только от легальных институтов - спецслужб. И только для слежки за своими же гражданами.

3. Установить, кто именно стоит за инфильтрацией того или иного телефона однозначно, на уровне доказательств невозможно, по причине того, что заражают телефоны не спецслужбы [подставьте сюда любую страну]. Телефоны заражает NSO Group, по запросу спецслужб. Соответственно нет никакой технической возможности однозначно и неоспоримо проветси атрибуцию атаки.

4. Необходимо отслеживать реакцию поля.

Как я сказал выше - однозначных и неоспоримых фактов для атрибуции у меня нет. Но есть основания для educated guess. Совмещая пункты 1 и 2 мы можем заключить, что если NSO Group говорит правду, то это должны быть только спецслужбы Армении. Но NSO Group может и врать. И вот здесь нам приходит на помощь пункт 4. Обратите внимание: спецслужбы не опровергли использование Pegasus. Использование Pegasus опровергают только политизированные спикеры.

Посмотрите на методы опровержения - они не технические, а манипулятивно-риторические.

Именно исходя из вышеперечисленного, я считаю, что у тех людей, кто получил письмо от Apple И (это важно, должно соблюдаться ОБА этих условия) в чьих телефонах обнаружен Pegasus с помощью mvt - эти люди с большой долей вероятности стали жертвой армянского оператора Pegasus».



Источник Panorama.am
Share |

Новостная лента

17:41
Р. Вардазарян: Обращение к главам ВСС, АКК, СК с просьбой об их отставке – прямое вмешательство в правосудие
Все председатели Высшего судебного совета (ВСС) Армении, начиная от Гагика Арутюняна и заканчивая Кареном Андреасяном, не оставались на...
Источник Panorama.am
17:30
Загар, курение и стресс: врач предупредила о главных причинах старения кожи
С течением времени организм подвергается возрастным изменениям, и кожа, которая является самым большим органом, отражает их в первую очередь....
Источник Panorama.am
17:25
Карен Дохоян не исключил товарищеского матча сборных Армении и России
Экс-защитник сборной Армении Карен Дохоян, который с 2000-го по 2006-й выступал в «Крыльях Советов», допустил, что армянская...
Источник Panorama.am
17:21
Кто станет премьером Грузии?
Кандидатом на пост премьер-министра Грузии от правящей партии «Грузинская мечта – демократическая Грузия» будет вновь Ираклий...
Источник Panorama.am
17:17
Правительство Армении утвердило сроки зимнего призыва и демобилизации
На заседании правительства Армении в четверг, 21 ноября, было принято решение  об объявлении зимнего призыва на обязательную военную и...
Источник Panorama.am
16:36
Международный уголовный суд выдал ордера на арест Биньямина Нетаньяху и Йоава Галланта
Международный уголовный суд выдал ордера на арест главы правительства и экс-министра обороны Израиля Биньямина Нетаньяху и Йоава Галланта за...
Источник Panorama.am
16:26
Новый рекорд: стоимость биткоина впервые превысила 98 тысяч долларов
Стоимость биткоина в четверг днем достигла нового рекордного значения – превысила 98 тысяч долларов, следует из данных торгов. Как...
Источник Panorama.am
16:21
Никол Пашинян: Мы с Ваге Казаряном друзья детства, в некоторых вопросах это обстоятельство несколько мешало
Никол Пашинян 21 ноября представил аппарату министерства внутренних дел Республики Армения новоназначенного министра Арпине Саркисян....
Источник Panorama.am
15:59
В Армении столбики термометров упадут на 6-10 градусов
Днем 21-го, 22-24 ноября на территории Армении прогнозируется погода без осадков. Прогнозы синоптиков приводит ГНКО «Центр...
Источник Panorama.am
15:42
Марии Захаровой во время брифинга позвонили и велели не комментировать сообщения об ударе баллистической ракетой
Официальному представителю МИД РФ Марии Захаровой во время брифинга с журналистами позвонили и запретили комментировать сообщения об ударе...
Источник Panorama.am
15:27
Официального сотрудничества между Ереваном и Баку в управлении водными ресурсами рек нет – МИД Армении
Несколько дней назад посол США в Азербайджане Марк Либби заявил, что «группа гидрологов и инженеров из Азербайджана и Армении при активной...
Источник Panorama.am
15:14
ЮКЖД – о трагическом ДТП на перегоне Советакан-Эчмиадзин
21 ноября на перегоне Советакан-Эчмиадзин на неохраняемом переезде автомобиль марки «БМВ» в нарушение правил дорожного движения...
Источник Panorama.am
15:10
Ради местных производителей в Армению на полгода будут импортировать меньше свиней
На 6 месяцев будет ограничен ввоз свиней в Армению. Соответствующее решение было принято на заседании правительства республики 21 ноября....
Источник Panorama.am
14:49
Газзаев: Захарян рискует потерять место в составе испанского клуба
Бывший главный тренер сборной России Валерий Газзаев поделился мнением о полузащитнике "Реала Сосьедад" Арсене Захаряне....
Источник Panorama.am
14:22
Пашинян: Хочу вновь поблагодарить наших коллег, которые покинули свои посты
«Вы в курсе, что после предыдущего заседания правительства Армении произошли определенные кадровые изменения, и я хочу вновь поблагодарить...
Источник Panorama.am
14:05
В США Национальную книжную премию получил Персиваль Эверетт, переписавший «Приключения Гекльберри Финна»
Престижную Национальную книжную премию (National Book Award) в США в этом году получил писатель Персиваль Эверетт за роман «Джеймс»,...
Источник Panorama.am
12:29
Праздники Армянской церкви: 21 ноября – Введение вo храм Пресвятой Богородицы
Введение вo храм Пресвятой Богородицы – один из непреходящих праздников Армянской Апостольской Церкви. Как напоминает Qahana.am, в...
Источник Panorama.am
12:23
Доктор из телешоу и бывший промоутер рестлинга. Новые назначения Трампа
Избранный президент США Дональд Трамп продолжает объявлять состав новой команды в Белом доме, пишет ВВС.   На пост министра...
Источник Panorama.am
12:05
Давид Худатян назначен на пост министра территориального управления и инфраструктур Армении
Указом президента Республики Армения Ваагна Хачатуряна, Давид Худатян назначен на пост министра территориального управления и инфраструктур...
Источник Panorama.am
11:56
21 ноября – Всемирный день телевидения
Всемирный день телевидения (англ. World Television Day), отмечаемый ежегодно 21 ноября, был провозглашен Генеральной Ассамблеей ООН в декабре...
Источник Panorama.am
11:50
«Голос Армении»: Надо в конце концов определяться, а то позиция Еревана выглядит неприлично «принципиальной»
Газета «Голос Армении» пишет: «18 ноября с.г. в ходе 79-й сессии Генеральная Ассамблея ООН приняла резолюцию о...
Источник Panorama.am
11:39
Футбольный агент Ншан Депелян оценил уровень сборных России и Армении
Известный футбольный агент Ншан Депелян оценил уровень национальных команд России и Армении. «Сборная России уровнем выше Армении....
Источник Panorama.am
17:43
МИД Франции и Азербайджана обменялись нотами
Два посла – Азербайджана и Франции – с разницей в один день вызваны в министерства иностранных дел стран аккредитации. ...
Источник Panorama.am
17:28
Актриса Милена Варданян показала фото с церемонии венчания с послом Канады в Армении
Актриса Милена Варданян опубликовала фото с церемонии венчания с послом Канады в Армении Эндрю Тернером. Церемония состоялась 14 ноября....
Источник Panorama.am
17:19
Рубен Кочар представил подробности исчезновения 7 произведений из музея Ерванда Кочара
Сын известного деятеля искусств Ерванда Кочара – кинорежиссер Рубен Кочар – выяснил ряд подробностей, связанных с деятельностью...
Источник Panorama.am
16:29
Синоптики рассказали, когда в Армении установится погода без осадков
Днем 20-го, ночью 21-го, поздно вечером 24-го, 25-го ноября в отдельных областях Армении прогнозируются осадки, в горных районах – снег....
Источник Panorama.am
16:24
Армянский гроссмейстер Роберт Ованнисян завоевал путевку на Кубок мира по шахматам
В черногорском городе Петровац 19 ноября завершился чемпионат Европы по шахматам с участием 388 игроков из 42 стран, которые сыграли 11 туров....
Источник Panorama.am
16:07
Букмекеры принимают ставки на начало ядерной войны
Западные букмекеры начали принимать ставки на то, будет ли нанесен ядерный удар в текущем году. Об этом в среду, 20 ноября, сообщает...
Источник Panorama.am
15:55
Стало известно, сколько мэрия Еревана потратит на новогоднее оформление и когда зажгутся огни главной елки Армении
Вице-мэр Еревана Сруен Григорян на созванной сегодня, 20 ноября, пресс-конференции заявил, что содержащие критику публикации журналистского...
Источник Panorama.am
15:12
Евгений Петросян – о родственных связях с челябинским трактористом Нвером Петросяном
Российский юморист, телеведущий Евгений Петросян записал специальное обращение к гостям третьей Народной премии и герою 74.RU —...
Источник Panorama.am

Видео

Струнный квартет имени Комитаса отмечает 100-летие
17:38 02/02/2024

Струнный квартет имени Комитаса отмечает 100-летие

Подпишитесь и получайте обновления!

Самые популярные статьи

{"core.blocks.header.spell_message1":"\u0412\u044b\u0434\u0435\u043b\u0435\u043d\u043d\u0430\u044f \u043e\u0448\u0438\u0431\u043a\u0430:","core.blocks.header.spell_message2":"\u041e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 \u043e\u0431 \u043e\u0448\u0438\u0431\u043a\u0435?"}