Pegasus (Spyware)

Pegasus ist ein technisches Spionageprogramm (englisch Spyware) zum Ausspähen von Mobiltelefonen, die mit iOS- und Android-Betriebssystemen laufen.^[1] Die Software kann unbemerkt auf sämtliche Daten zugreifen und sie über das Internet abrufen.^[2]^[3] Pegasus wurde von dem israelischen Unternehmens NSO Group entwickelt und wird in erster Linie an staatliche Organisationen (Nachrichtendienste usw.) verkauft. Im August 2016 wurde diese Spyware durch die Sicherheitsfirma Lookout sowie durch die Universität Toronto entdeckt und analysiert. Im Rahmen des Pegasus-Projekts haben sich 17 Medien im Jahr 2020 unter der Führung des Vereins Forbidden Stories zusammengeschlossen, um den Einsatz der Spyware zu untersuchen und zu dokumentieren.

Übrigens: Die PlusPedia ist NICHT die Wikipedia.
Wir sind ein gemeinnütziger Verein, PlusPedia ist werbefrei. Wir freuen uns daher über eine kleine Spende!

1 Verbreitung

Pegasus wird offenbar gezielt an bestimmte Personen, zum Beispiel per SMS oder E-Mail verschickt. Dabei soll der Benutzer zum Anklicken eines Weblinks veranlasst werden (Drive-by-Download). Nach dem Anklicken des Links werden bestimmte Schwachstellen des Betriebssystems ausgenutzt und ein sogenannter, versteckter Jailbreak durchgeführt. Für den Anwender sichtbar öffnet sich kurz Safari und schließt sich dann selbstständig wieder.

Aufgrund des hohen Preises pro Zielperson, der mit 25.000 US-Dollar angegeben wird, ist nicht davon auszugehen, dass eine große Zahl von Geräten mit Pegasus infiziert wurde. Es wurden hauptsächlich Journalisten, Aktivisten im Bereich der Menschenrechte und Politiker mit Hilfe von Pegasus ausgespäht. Laut den bisherigen Analysen stammen etwa 15.000 der 50.000 bekannten Telefonnummern aus Mexiko.^[4]

2 Funktionen

Die Spyware Pegasus versucht bei der Installation, die Auto-Update-Funktion auszuschalten, um Sicherheitsupdates zu vermeiden. Sie nistet sich mit Administrator-Rechten (Root-Rechten) in das Betriebssystem ein. Der Batteriestatus wird überwacht und die Art der Netzwerkverbindung, um ausspionierte Daten nur über WLAN an einen sogenannten Command-&-Control-Server (C&C) verschlüsselt zu übermitteln. Damit soll Datenverbrauch im Mobilfunknetz vermieden werden, weil dieser dem Benutzer eher auffallen würde.^[5] Außerdem ist ein ausgefeilter Selbstzerstörungsmechanismus integriert, der Pegasus vollständig deinstalliert und verdächtige Datenspuren beseitigt, wenn verdächtige Aktivitäten von Trackingtools festgestellt werden, die wiederum Pegasus aufspüren könnten.

Bisher konnten folgende Funktionen, die für die eigentliche Spionage interessant sind, ermittelt werden: