האם הסמארטפון שלכם נגוע בתוכנת הריגול פגסוס?

הסערה שפרצה בעקבות התחקיר שנערך במשותף על ידי 17 גופי תקשורת מכובדים ורציניים ברחבי העולם, שהעלה כי רוגלת פגסוס של NSO הישראלית מושתלת לפחות ב-50 אלף מכשירים בעולם, הובילה לגל של פרסומים על כלים המאפשרים לגלות האם בסמארטפון מותקנת רוגלה.

אחד הכלים הוא של iVerify, שהוסיפה לאפליקציה שלה (אפליקציה בתשלום) את היכולת לאתר פגסוס. בציוץ שפרסם ריאן סטורז, מהנדס אבטחה בחברת Trail of Bits שמוביל את הפיתוח של iVerify, הוא מציין: "עכשיו שחררנו את iVerify 2.0, שיכולה כעת לומר לכם אם היא מזהה עקבות של פגסוס".

Just released iVerify 20.0, which now tells you if it detects traces of Pegasus → https://t.co/nJDAAcfGNv @IsMyPhoneHacked

— Ryan Stortz (@withzombies) July 23, 2021

גם ארגון אמנסטי אינטרנשיונל לזכויות אדם פרסם כלי המאפשר לבדוק האם הנוזקה הזאת מותקנת במכשיר הסלולר. הכלי נקרא MVT (ר"ת Mobile Verification Toolkit), וקוד המקור שלו זמין ב-GitHub. כלי ה-MVT תואם לאנדרואיד ול-iOS, אך עדיין אין פתרונות מוכנים להתקנה מהירה של האפליקציה ויש לבנות אותם למכשירים הספציפיים בעזרת מחשב עם Linux או macOS. הכלי סורק רישומים של העברת נתונים – כמו מידע על היסטוריית הוצאת שיחות, הודעות SMS, הודעות תמונה ודברים נוספים – לשרת מרוחק. מאחר שהכלי במצבו הנוכחי מסובך לשימוש, הוא מומלץ רק למשתמשים בעלי ידע טכנולוגי או כאלה שחושדים שפגסוס מותקנת במכשיר שלהם.