Qu’est-ce que Pegasus et comment le détecter sur votre téléphone ?

Plus tôt cette semaine, il y avait un nom dans les nouvelles, « Pegasus ». Si vous suivez les actualités et restez au courant des événements actuels dans le monde, vous pouvez avoir une petite idée de ce qu’est réellement « Pegasus » et de ce qu’il fait. Et sinon, et puisque vous êtes là, je vais tout vous expliquer pour que vous compreniez pourquoi tout le monde en parlait et si vous vous en inquiétiez ou pas.

Tout ce que vous devez savoir sur le logiciel espion Pegasus

Pegasus est sous les projecteurs pour la surveillance présumée de certaines personnalités de renom à travers le monde, y compris en Inde. Ces personnalités comprennent des journalistes clés, des politiciens, des hommes d’affaires et des militants. Alors, qu’est-ce que ce Pegasus en fait, et comment il fonctionne, entrons dans les détails de Pegasus.

Qu’est-ce que Pegasus ?

Pegasus est un logiciel espion développé par le groupe NSO basé en Israël. Si vous ne savez même pas ce qu’est un logiciel espion, eh bien, c’est une sorte de logiciel malveillant ou de virus qui pénètre dans votre mobile ou votre ordinateur et recueille vos données personnelles qui sont ensuite envoyées à un tiers afin de vous espionner.

Si nous parlons de Pegasus, selon NSO, il ne fournit la technologie qu’aux «gouvernements autorisés» qui les aident à «combattre le terrorisme et le crime». Outre le récent projet Pegasus, il a attiré beaucoup d’attention en 2019, lorsque WhatsApp l’a accusé d’avoir exploité un bogue dans le code du premier pour infecter plus de 1400 téléphones.

Maintenant, le logiciel espion a de nouveau attiré l’attention de tous parce que les médias prétendent que plus de 10 gouvernements dans le monde ont utilisé ce logiciel espion pour espionner leurs journalistes, militants et autres personnalités clés.

Comment Pegasus peut-il infecter les smartphones ?

Pégase peut être installé sur un téléphone via un lien malveillant dans des applications courantes, ou par d’autres vulnérabilités dans ces applications. Par exemple, l’attaquant peut inciter la cible à cliquer sur le lien via SMS, iMessage ou WhatsApp.

Certains rapports disent même qu’il peut être installé même via un appel manqué sur WhatsApp. De plus, une fois qu’il a accès à l’appareil, il peut même supprimer les journaux d’appels. Ainsi, il est presque impossible pour les cibles de savoir que leur téléphone a été attaqué par des logiciels espions.

Une fois installé, Pegasus peut extraire toutes les données du téléphone, y compris SMS, e-mails, chats WhatsApp, photos et vidéos, données GPS, calendrier et carnet de contacts, etc. Il peut également activer le microphone, l’appareil photo ou enregistrer des appels. Il peut alors tout retransmettre à l’attaquant.

Puis-je détecter Pegasus sur mon téléphone ?

TechCrunch rapporte que des chercheurs d’Amnesty International ont développé un outil qui peut permettre à n’importe qui de détecter si son smartphone a été infecté par le logiciel espion Pegasus. L’outil, baptisé Mobile Verification Toolkit (MVT), est disponible gratuitement sur Github.

Cependant, ce n’est pas un processus facile pour tout le monde car il nécessite des connaissances en logiciels. Seuls ceux qui sont à l’aise avec la saisie de commandes peuvent utiliser la boîte à outils et savoir si leur téléphone a été infecté par Pegasus.

Comment Pegasus peut-il être détecté sur les téléphones ?

Comme mentionné ci-dessus, vous pouvez détecter ce logiciel espion à l’aide de ce nouvel outil. les chercheurs de l’outil disent qu’il peut détecter les indicateurs de compromission (IOC) utilisés par le Pegasus pour infecter l’appareil. Cette boîte à outils de vérification mobile est disponible à la fois pour Android et pour iPhone.

Sur les iPhones, la boîte à outils peut vérifier la sauvegarde pour les signes d’IOC et lire les domaines liés à Pegasus qui peuvent apparaître dans la sauvegarde. De cette façon, il peut confirmer si le téléphone a été infecté.

Sur les appareils Android, l’outil vérifie également la sauvegarde de l’appareil pour les liens vers les domaines de NSO Group envoyés par SMS. Il vérifie également toutes les applications si elles ont été compromises.

Comme déjà mentionné, la boîte à outils fonctionne sur une interface de ligne de commande (CLI), ce qui signifie qu’un utilisateur ordinaire ne peut pas utiliser l’outil facilement.

Vous pouvez installer Mobil Verification Toolkit sur votre mobile en cliquant sur ce lien.

Que puis-je faire pour me débarrasser de Pegasus ?

La plupart des experts en cybersécurité disent que le seul moyen de se débarrasser complètement de Pegasus est de jeter l’appareil infecté. Selon Citizen Lab de l’Université de Toronto, on ne peut pas s’en débarrasser même en réinitialisant le téléphone en usine.

Ainsi, le seul moyen de se débarrasser complètement de ce logiciel espion est de jeter le téléphone. En outre, il peut continuer à accéder à vos comptes en ligne même après avoir jeté l’appareil, alors assurez-vous de changer les mots de passe de tous les services que vous utilisiez sur le téléphone infecté.

Dois-je m’inquiéter de Pegasus ?

Non. Si vous n’êtes pas un journaliste de premier plan, un chef d’entreprise ou quelqu’un qui peut avoir accès aux meilleurs secrets, ne vous inquiétez pas. Bien qu’il faille toujours s’inquiéter de sa vie privée numérique. Cependant, pas à propos de ce Pégase, et il y a des raisons de le dire.

Premièrement, Pegasus est désormais un ancien logiciel espion et des entreprises comme WhatsApp, Apple, Google ont déjà corrigé les failles de leur système qui lui permettaient d’entrer dans les appareils et de les infecter. Cependant, il pourrait y avoir de nouvelles variantes de Pegasus qui peuvent toujours être un risque potentiel.

Une autre raison pour laquelle vous ne devriez pas vous inquiéter est que Pegasus est vraiment très cher à l’achat. Par conséquent, il est principalement utilisé par les gouvernements et les grandes entreprises. Selon Economic Times, une seule licence de Pegasus peut coûter jusqu’à Rs. 70 lakhs. Donc, comme il est évident, personne n’investirait autant d’argent dans l’espionnage de n’importe qui.

C’était tout à propos de Pegasus que vous devriez essentiellement savoir. De plus, comme mentionné ci-dessus, vous ne devriez pas vous soucier de ce logiciel espion car il n’est pas destiné à tout le monde.