https://www.tomshw.it/smartphone/pegasus-spyware-nso-group-android-ios/
Che cos’è il Pegasus Project?
Pegasus Project è l’indagine riguardante lo spyware realizzato da NSO Group e su chi ne è stato colpito. Sono coinvolti direttamente Forbidden Stories, un’associazione non-profit che aiuta i giornalisti, Amnesty International, la famosa organizzazione globale per i diritti umani, e 80 giornalisti di 17 organizzazioni stampa e media da tutto il mondo.
L’obiettivo del progetto è quello di svelare l’entità dei danni causati dallo spyware Pegasus e quale sia stato l’impatto sulle persone.
Il video pubblicato dal profilo di Forbidden Stories su Twitter che vi riportiamo di seguito rende molto bene l’idea della gravità e della portata dell’attacco informatico.
https://twitter.com/FbdnStories/status/1416789869624430595
Cos’è stato scoperto fino ad ora?
Come condiviso dalla testata giornalistica americana The Washington Post, l’indagine ha portato alla luce che almeno 10 diversi Paesi avrebbero cercato di avere accesso ad un sistema di monitoraggio dei propri obiettivi. Tra questi Arabia Saudita, Azerbaigian, Bahrain, Emirati Arabi Uniti, India, Kazakistan, Messico, Marocco, Ruanda e Ungheria.
Questi governi avrebbero cercato un qualsiasi sistema in cui inserire i numeri di telefono delle persone di interesse per poterle spiare.
Forbidden Stories ha messo le mani su una lista di 50.000 numeri di telefono che potrebbero appartenere ad individui presi di mira dallo spyware Pegasus. I primi resoconti dei partner di Project Pegasus suggeriscono che non ci sono prove concrete a conferma che tutti questi numeri siano stati presi di mira dal malware, si potrebbe trattare solamente di una lista di individui di interesse per le agenzie governative.
I giornalisti coinvolti nel progetto sono stati in grado di identificare e verificare circa 1.000 numeri di telefono da tutto il mondo, secondo The Guardian. Tra questi ci sono politici e capi di stato, dirigenti d’azienda, attivisti e diversi membri della famiglia reale araba. Più di 180 giornalisti di CNN, New York Times e Al Jazeera sono stati trovati sulla lista.
Amnesty International ha eseguito test forensi su 67 telefoni, in 37 dei quali è stata trovata traccia dello spyware Pegasus. Citizen Labs, azienda con sede in Canada, ha verificato questi risultati per confermare quanto scoperto.
È stato scoperto che due dei più stretti aiutanti di Jamal Khashoggi, la sua fidanzata e suo figlio, sarebbero stati presi di mira dal famigerato spyware.
L’indagine ha svelato che lo smartphone del giornalista messicano Cecilio Pineda, ucciso nel 2017, era stato violato. Inoltre, anche Xavier Olea Pelaez, il procuratore statale incaricato del caso di omicidio di Pineda, è stato attaccato utilizzando Pegasus.
Qual è la difesa di NSO Group e dei governi?
NSO Group ha rigettato le accuse. Secondo l’azienda israeliana, il software è stato realizzato per l’uso contro criminali, terroristi e viene fornito solamente a militari, forze dell’ordine e agenzie di intelligence di Paesi con buoni precedenti in materia di diritti umani. Ha poi affermato che a loro parere l’indagine di Forbidden Stories e Amnesty International è “piena di ipotesi sbagliate e teorie non corroborate”.
“NSO Group nega fermamente le false affermazioni fatte nel vostro rapporto, molte delle quali sono teorie non corroborate che sollevano seri dubbi sull’affidabilità delle vostre fonti, così come la base della vostra storia. Le vostre fonti vi hanno fornito informazioni che non hanno alcuna base fattuale, come evidenziato dalla mancanza di documentazione di supporto per molte delle affermazioni.
La presunta quantità di ‘dati trapelati di più di 50.000 numeri di telefono’, non può essere una lista di numeri presi di mira dai governi che usano Pegasus, sulla base di questo numero esagerato“.
L’azienda ha confermato di non avere alcuna informazione su come venga effettivamente utilizzato il software, tuttavia ha ripetuto che prima di fornire lo spyware ai propri clienti ne verifica l’integrità e lo storico delle violazioni in materia di diritti umani.
Il governo indiano ha pubblicato una risposta ufficiale in cui afferma di non possedere questa capacità tecnica sotto alcuna forma e rigetta le accuse.
Anche il governo ungherese ha smentito queste affermazioni mettendosi sulla difensiva, nella sua replica ha infatti chiesto se i giornalisti investigativi avessero interrogato allo stesso modo gli Stati Uniti, il Regno Unito, la Germania o la Francia.