Эксперт по кибербезопасности Рубен Мурадян представил данные о применении в Армении программы Pegasus

25/11/2021 19:05

Эксперт по кибербезопасности Рубен Мурадян представил данные о применении в Армении программы Pegasus


Эксперт по кибербезопасности Рубен Мурадян представил данные о применении в Армении программы Pegasus:

«Сейчас будет длинно и занудно про Pegasus.

Со вчерашнего дня появилось достаточно комментариев относительно опубликованных Артуром Ванецяном и мной фактов. Итак начнем. В публичном пространстве ФБ я увидел 3 содержательных статуса по теме (если я что-то пропустил, или есть неотвеченые вопросы - велкам в каменты):
Вычленяя из них НЕполитические и НЕполитизированные тезисы мы получаем:
 
1. Сомнения в том, что обнаружен именно Pegasus
 
2. Манипуляции на тему формулировки "State Sponsored" в письме от Apple
 
3. Сомнения в том, что Apple имела ввиду именно Пегасус
 
4. Утверждения о том, что Pegasus может быть доступен кому угодно
 
5. Утверждение о том, что только жители Армении, получившие письма от Apple обеспокоились
 
6. Утверждение о том, что Pegasus не является State Sponsored Attack
 
7. Утверждение о том, что "ՈՉ ՄԻ ԸՆԿԵՐՈՒԹՅՈՒՆ չի կարող վերահսկել Pegasus-ի մուտքերն ու ելքերը, ուր մնաց դրա մասին զգուշացնի իր գնորդներին"
 
8. Отдельной строкой идут сомнения в том, что Pegasus сажали спецслужбы именно Армении
 
1. Почему я уверен, что обнаружен именно Pegasus
На сегодняшний день я исследовал 4 телефона, принадлежащих 3 разным людям, получившим письма о State Sponsored Attacks от Apple. На всех 4 я обнаружил Pegasus. 3 телефона принадлежат Артуру Ванецяну и членам его семьи. Исследование проводилось с помощью
idevicebackup2
Проверка на наличие Pegasus проводилась с использованием STIX файла с IoC Pegasus-а от Amnesty Tech (технологического подразделения Amnesty International) (https://raw.githubusercontent.com/.../2021.../pegasus.stix2).
На всех этих телефонах обнаружено наличие Pegasus-овских следов, в основном в виде специфических процессов.
 
2. Что означает State Sponsored в письме от Apple
NSO Group, которая производит Pegasus продает свою продукцию ТОЛЬКО государствам.
Рассылка этих писем происходила параллельно с публикацией (https://www.apple.com/.../apple-sues-nso-group-to-curb.../) новости о том, что Apple подает в суд на NSO Group за распространение малвера.
В заявлении по поводу иска, Крэйг Федериги заявил “State-sponsored actors like the NSO Group spend millions of dollars on sophisticated surveillance technologies without effective accountability. That needs to change”. Отсюда ясно видно, что и кого имеет ввиду Apple, говоря о State Sponsored Attacks
 
3. Сомнения в том, что Apple имела ввиду именно Пегасус
 
Смотри пункт 2
 
4. Утверждения о том, что Pegasus может быть доступен кому угодно
Как уже говорилось в пункте 2, NSO Group продает Pegasus только правительствам. Т.к. Pegasus распространяется по схеме Malware as a Service, использовать его может только NSO Group. Покупатели - государства - обращаются к NSO Group с заявками на заражение, а NSO Group сама занимается заражением.
 
5. Утверждение о том, что только жители Армении, получившие письма от Apple обеспокоились
Эта новость одна из самых известных за последние 2-3 дня. Поиск в Google по киворду "state sponsored attack email Apple" показывает, какое-то огромное количество результатов, эта новость во всех междуанродных медиа, а в Армении о заражении объявили несколько политических фигур.
 
6. Утверждение о том, что Pegasus не является State Sponsored Attack
Смотри пункт 2
 
7. Утверждение о том, что "ՈՉ ՄԻ ԸՆԿԵՐՈՒԹՅՈՒՆ չի կարող վերահսկել Pegasus-ի մուտքերն ու ելքերը, ուր մնաց դրա մասին զգուշացնի իր գնորդներին"
Я предпочитаю верить Крейгу Федериги, цитата из которогo приведена в пункте 2.
 
8. Pegasus в телефон Артура Ванецяна могли установить какие угодно спецслужбы, а не только армянские
Для начала надо перечислить следующие факты:
 
1. Pegasus доступен только государствам.
 
2. NSO Group, после серии скандалов, несколько раз заявляла, что принимает заказы на инфильтрацию только от легальных институтов - спецслужб. И только для слежки за своими же гражданами.
 
3. Установить, кто именно стоит за инфильтрацией того или иного телефона однозначно, на уровне доказательств невозможно, по причине того, что заражают телефоны не спецслужбы [подставьте сюда любую страну]. Телефоны заражает NSO Group, по запросу спецслужб. Соответственно нет никакой технической возможности однозначно и неоспоримо проветси атрибуцию атаки.
 
4. Необходимо отслеживать реакцию поля.
Как я сказал выше - однозначных и неоспоримых фактов для атрибуции у меня нет. Но есть основания для educated guess. Совмещая пункты 1 и 2 мы можем заключить, что если NSO Group говорит правду, то это должны быть только спецслужбы Армении. Но NSO Group может и врать. И вот здесь нам приходит на помощь пункт 4. Обратите внимание: спецслужбы не опровергли использование Pegasus. Использование Pegasus опровергают только политизированные спикеры. Посмотрите на методы опровержения - они не технические, а манипулятивно-риторические.
 
Именно исходя из вышеперечисленного, я считаю, что у тех людей, кто получил письмо от Apple И (это важно, должно соблюдаться ОБА этих условия) в чьих телефонах обнаружен Pegasus с помощью mvt - эти люди с большой долей вероятности стали жертвой армянского оператора Pegasus.
 
Специальное замечание для журналистов: я запрещаю хоть как-то изменять этот текст. Либо вы публикуете его целиком, либо я запрещаю его публиковать. Если для публикации будет необходимо его перевести на армянский - обязательно нужно эмбеднуть исходный пост в вашу статью. И еще - я занимаюсь исследованиями мобильного малвера pro bono - бесплатно и вне моих рабочих обязанностей в VXSoft. Соответственно представлять меня как сотрудника VXSoft - некорректно».

 


При обнаружении ошибки в тексте, выделите ее, а затем нажмите Ctrl-Enter, для того чтобы послать сообщение редактору.

Новостная лента

Сегодня, 19:04 Ограничения в связи с COVID-19 распространяются только на людей среднего возраста – Ара Зограбян Сегодня, 17:55 В Армении выявлено семь случаев заражения штаммом «Омикрон» Сегодня, 17:34 Государство признает полученное гражданами неформальное и информальное образование – проект депутатов правящей фракции Сегодня, 17:13 Во главе с Артаком Давтяном состоялось совещание по вопросу улучшения дисциплины в ВС Армении Сегодня, 16:54 ОДКБ завел официальный канал в Telegram Сегодня, 16:31 Президент Арцаха утвердил решения правительства о предоставлении денежного содействия Сегодня, 16:24 Рубен Меликян: Армине Адибекян предъявлено обвинение, мы ходатайствовали признать потерпевшим Никола Пашиняна Сегодня, 16:17 Азербайджанцы устроили кафе на территории церкви Канач жам в Шуши (Видео) Сегодня, 15:52 Суд обязал Хачатура Сукиасяна доказать, что Серж Саргсян проиграл более 100 млн. долларов в казино Сегодня, 15:46 Армен Саркисян в ОАЭ принял участие в открытии авторитетного международного форума «Неделя устойчивого развития в Абу-Даби» Сегодня, 15:42 Артур Ванецян: Если бы у Григория Айрапетова была информация, публикация которой принесла бы хоть малейшую пользу Армении, он сказал бы об этом Сегодня, 15:34 Пекресс после поездки в Карабах ждет реакции властей Франции на критику Алиева в ее адрес Сегодня, 15:22 Процесс передачи наследства погибших в 44-дневной войне будет упрощен Сегодня, 14:51 Артур Ванецян пояснил, почему согласился поехать с рабочим визитом в США вместе с представителями власти Сегодня, 14:42 В аэропорту Минска пограничники задержали обвиняемого в убийстве гражданина Армении Сегодня, 14:30 Антикризисный фонд ANIF инвестирует в сферу транспорта и грузоперевозок Сегодня, 14:14 Агенты влияния, подозрительные фамилии – инцидент в парламенте Армении Сегодня, 13:51 Сегодняшний «герой» в то время больше походил на покорную невесту – Роберт Кочарян ответил Ильхаму Алиеву Сегодня, 13:36 Череда поражений продолжается, ситуация на границах Армении и Арцаха вызывает обеспокоенность – Сейран Оганян Сегодня, 13:08 Оппозиционеры обвинили Рубена Рубиняна в том, что он агент влияния Турции Сегодня, 12:44 Рубен Рубинян уточнил, почему на автомобиле турецкого переговорщика был флаг Турции Сегодня, 12:08 В Армении число зараженных коронавирусом увеличилось на 168, скончался 1 человек Сегодня, 11:56 Авиакомпания Wizz Air Abu Dhabi начнет выполнять полеты в Ереван: Армен Саркисян достиг договоренности в ходе визита в ОАЭ Сегодня, 11:47 Мы выступаем за открытие границ с Турцией без предусловий, это вытекает из интересов Армении – вице-спикер парламента Сегодня, 11:22 От чьего имени Рубен Рубинян вел переговоры с представителем Турции и почему отправился в Москву за счет средств бюджета парламента – оппозиционный депутат Сегодня, 11:09 Порошенко возвращается на Украину, где состоится суд по делу о госизмене Сегодня, 10:57 В Подмосковье ограбили вдову Градского, похитив 100 млн рублей Сегодня, 10:57 В Армении 2736 человек получили бустерную дозу Сегодня, 10:49 «Дорожный департамент» предупреждает о гололедице на ряде дорог Армении Сегодня, 10:47 В Азербайджане погиб солдат «из-за неосторожного обращения с оружием» Сегодня, 10:44 Племянник Назарбаева освобожден от должности первого зампреда Комитета нацбезопасности Сегодня, 10:35 Два зятя Назарбаева покинули руководящие посты в крупных национальных компаниях Сегодня, 10:24 Назарбаев навестил родное село 2-3 января, после чего улетел через Киргизию в ОАЭ 14/01/2022 18:55 Для выполнения работ по строительству железной дороги из Азербайджана в Нахичеван через Сюникскую область Армении создана рабочая группа – решение Пашиняна 14/01/2022 18:22 Представители Армении и Турции после встречи в Москве условились на деполитизированный диалог - МИД РФ 14/01/2022 18:14 ВВС: Повторные прививки против Covid не спасут 14/01/2022 18:09 «Газпром Армения» предлагает повысить цену на газ для потребителей Армении на 6% 14/01/2022 17:40 ФСБ по наводке США пресекла деятельность хакерской группировки REvil 14/01/2022 16:36 Житель города Лачин задержан азербайджанскими военными, ведутся переговоры по его освобождению 14/01/2022 16:22 Спецпредставители Армении и Турции условились продолжить переговоры по полноценному урегулированию отношений 14/01/2022 14:06 Россия передаст Азербайджану предложения Армении о комиссии по делимитации – Лавров (Видео) 14/01/2022 14:00 Лавров: Россия надеется, что встреча Армении и Турции по нормализации отношений будет успешной (Видео) 14/01/2022 13:50 Национальная авиакомпания Армении Fly Arna представила визуальную идентификацию бренда 14/01/2022 13:45 Мы высоко ценим миссию российского миротворческого контингента в Арцахе и считаем неприемлемым любую попытку бросить тень на их деятельность. МИД Арцаха 14/01/2022 13:35 Лавров: миротворцы ОДКБ помогли справиться с террористической угрозой в Казахстане 14/01/2022 13:34 Российские военные передали задержанного азербайджанцами гражданина Армении армянским военным (Фото) 14/01/2022 13:26 Разжигание ненависти к армянам в Азербайджане до сих пор является государственной политикой: МИД Армении 14/01/2022 12:08 Делегации Армении и Турции прибыли в МИД РФ на встречу по нормализации отношений (Видео) 14/01/2022 08:47 Двое граждан Армении погибли при падения лифта в московском «Президент-отеле» 14/01/2022 08:38 Армянские миротворцы ОДКБ возвращаются из Казахстана самолётами ВКС России 13/01/2022 20:54 Эрдоган посоветовал Армении правильно оценить шанс на налаживание отношений 13/01/2022 20:46 Азербайджан вернул похищенного гражданина Армении 13/01/2022 18:59 Новый командующий миротворцами РФ в Карабахе встретился с главой Минобороны Армении 13/01/2022 18:51 Приграничную обстановку обсудили президент и спикер парламента Армении 13/01/2022 18:48 Глава парламента Армении посетит с визитом США 13/01/2022 18:42 Пашинян направил поздравительное послание новоназначенному премьер-министру Казахстана 13/01/2022 18:06 «Газпром Армения» намерена обратиться в КРОУ с прошением о пересмотре тарифов на газ 13/01/2022 17:03 На наш взгляд, турецкое правительство также разделяет подход к началу диалога без предварительных условий - МИД Армении 13/01/2022 14:37 Пашинян и Токаев обсудили процесс вывода из Казахстана миротворческого контингента ОДКБ 13/01/2022 14:27 В Грузии выявлено более тысячи случаев заражения штаммом «омикрон» 13/01/2022 14:11 Путин на встрече с Шойгу заслушает доклад о работе миротворцев ОДКБ в Казахстане 13/01/2022 14:03 «Голос Армении»: Анкара и Баку назвали цену «эпохи мира» - Пашинян согласен? 13/01/2022 12:38 Начальник Комитета нацбезопасности и его заместители задержаны по подозрению в насильственном захвате власти в Казахстане 13/01/2022 12:24 Сергей Мовсисян назначен губернатором Арагацотнской области Армении 13/01/2022 12:22 Сын сменил отца на посту губернатора Араратской области Армении 13/01/2022 12:20 На границе продолжают гибнуть военные, но нам нужны крепкие нервы для открытия эры мирного развития - Пашинян 13/01/2022 12:11 В бою на границе погиб чемпион Армении 13/01/2022 12:03 Младшая дочь Назарбаева поблагодарила казахстанцев за слова поддержки в адрес ее отца 13/01/2022 11:48 Фигурист Славик Айрапетян начал выступления на чемпионате Европы 13/01/2022 11:40 В Армении число зараженных коронавирусом увеличилось на 298, скончались 4 человека 13/01/2022 11:33 Авиакомпания «Flyone Armenia» получила разрешение Турции на выполнение рейсов по маршруту Ереван-Стамбул-Ереван 13/01/2022 11:28 В Карабахе обнаружены останки еще одного военнослужащего, погибшего в карабахской войне 2020 года 12/01/2022 16:07 Новый командующий миротворцами РФ в Карабахе встретился с министром обороны Азербайджана 12/01/2022 15:10 Токаев оценил миссию ОДКБ в Казахстане как очень успешную 12/01/2022 14:58 Вывод миротворческого контингента ОДКБ из Казахстана начнется 13 января 12/01/2022 13:01 Путин и Пашинян обсудили ситуацию в Казахстане и Карабахе 12/01/2022 12:37 Всемирный банк: Рост ВВП Армении в 2022 году составит 4,8% 12/01/2022 12:25 ЕС призывает Ереван и Баку использовать «горячую линию» между министрами обороны 12/01/2022 12:12 По факту гибели трех военнослужащих в результате обстрелов со стороны ВС Азербайджана возбуждено уголовное дело 12/01/2022 11:37 В Армении число зараженных коронавирусом увеличилось на 289, скончались 6 человек 12/01/2022 10:50 Основной задачей миротворцев из Армении в Алма-Ате было недопущение отравления водопровода 12/01/2022 10:45 Российские миротворцы провели плановую тренировку по обеспечению безопасности на наблюдательных постах в Нагорном Карабахе с применением современных средств связи и БТР-82А 12/01/2022 10:36 ОБСЕ призывает Армению и Азербайджан воздержаться от применения силы 12/01/2022 09:33 Погиб еще один военнослужащий ВС Армении 11/01/2022 23:09 Ереван призвал Баку отказаться от провокаций и выполнить обязательства по установлению региональной стабильности 11/01/2022 21:58 Двое военнослужащих ВС Армении погибли, еще двое ранены в результате огня со стороны ВС Азербайджана 11/01/2022 19:16 Азербайджан применяет артиллерию и беспилотники, с армянской стороны известно о трех раненых военных 11/01/2022 18:47 Обстановку в Карабахе и Казахстане, армяно-турецкий диалог обсудили глава МИД Армении и замгоссекретаря США 11/01/2022 18:13 Президент Армении в разговоре с Токаевым подчеркнул готовность укреплять дружественные отношения с Казахстаном 11/01/2022 17:36 Военнослужащий ВС Армении получил ранение в результате обстрела со стороны азербайджанских сил 11/01/2022 16:39 В Баку сообщили, что на границе с Арменией убит азербайджанский военный 11/01/2022 16:29 Шойгу: Воинские контингенты стран ОДКБ переброшены в Казахстан всего за трое суток, благодаря карабахскому опыту 11/01/2022 11:36 Новым начальником Военного университета Армении назначен полковник Артур Ероян 11/01/2022 11:17 В Армении число зараженных коронавирусом увеличилось на 243, скончались 2 человека 11/01/2022 10:53 Российский миротворческий контингент в Нагорном Карабахе возглавит генерал-майор Волков 11/01/2022 10:40 Токаев призвал крупные компании, которые привлек в страну Назарбаев, отдавать должное народу Казахстана 11/01/2022 10:20 Президент Казахстана объявил пятилетний мораторий на повышение зарплат чиновникам 11/01/2022 10:07 Саперы российского миротворческого континента уничтожили реактивный снаряд в Аскеранском районе Нагорного Карабаха (Фото) 11/01/2022 09:52 Премьер-министром Казахстана назначен 49-летний Алихан Смаилов 11/01/2022 09:47 Спецслужба Казахстана не смогла и не захотела давать оценку разворачивающимся в стране событиям - Токаев

Последние новости раздела