פגסוס – בדיקת הימצאות במכשיר הטלפון

אודות תוכנת הריגול פגסוס

פגסוס (Pegasus) היא תוכנת ריגול, אשר פותחה בישראל ע"י חברת NSO ומאפשרת התקנה מרחוק ללא צורך בפעולה אקטיבית של בעל המכשיר. ניתן להתקין את התוכנה על מכשירי אנדרואיד ואפל (iOS). התוכנה מנצלת פרצות אבטחה הקיימות במכשירי הטלפון ומאפשרת לתוקף לקבל שליטה כמעט מלאה על המכשיר. גישה לקבצים, דוא"ל, האזנה לשיחות, זיהוי מיקום, הפעלה מרחוק של המצלמה והמיקרופון.

לפי הצהרת חברת NSO התוכנה משמשת גופי בטחון לצורך לחימה בטרור ופשיעה. אך לפי פרסומים בתקשורת רבים מנצלים את השימוש בתוכנת פגסוס לעקוב אחרי עיתונאים, מנהלי חברות, בכירים במשק, ראשי ערים, פעילים למען זכויות אדם, פוליטיקאים ועוד.
בינואר 2022, פורסם תחקיר עיתונאי בעיתון כלכליסט, ע"י העיתונאי תומר גנון. לפי התחקיר משטרת ישראל השתמש בתוכנה לצורך מעקב אחרי עשרות טלפונים, ללא צווי חיפוש או צווי האזנה.

אודות בדיקת המצאות פגסוס בטלפון

מטרת הבדיקה לאתר קבצים והגדרות המיוחסים לתוכנת הריגול פגסוס. הבדיקה מבוצעת ע"י מומחי פורנזיקה דיגטלית, חקירות סייבר וחקירות האזנה בטחוניות.
משך הבדיקה לוקח כ-48 שעות, וכולל שימוש בטכנולוגיות מתקדמות ובמוצע ע"י חוקרי סייבר מיומנים.
במקרים רבים, בדיקות מסוג זה מחייבות רמת סודיות ורגישות גבוהה מאוד והתהליך מבוצע בסטנדרט צבאי של הגנה על המידע, התהליכים והדוחות.
משלב ההזמנה, דרך מסירת המכשיר, איסוף הראיות, החזרתו או השמדתו אנו מקפידים על חשאיות מקסימלית.

שאלות נפוצות

• למי מיועדת הבדיקה?
  הבדיקה מיועדת לאנשים במשרות רגישות בעולם העסקי כגון מנכ"לים, סמנכ"לים ודירקטורים, שחשופים למידע רגיש ובעל ערך רב למתחרים ואויבים, באופן שמצדיק שימוש בתוכנת הפגסוס. לאנשים במשרות רגישות במערכות ממשל או גופי ביטחון עדיף לפנות למנגנוני הבדיקה הממוסדים של הרשויות.
• האם הבדיקה כוללת איתור של כל טכנולוגיה להאזנה או שליפת מידע?
  התשובה היא לא. הבדיקה היא ספציפית ומתייחסת אך ורק לתוכנת הפגסוס. בעוד שספקי שרות רבים אולי יודעים לבצע איתור האזנה כללי בטכנולוגיות בסיסיות הנפוצות בשוק, איתור האזנה של כלים מתקדמים ובטחוניים כמו פגסוס, הוא שרות ייחודי, המחייב שימוש בטכנולוגיות מתקדמות ויקרות, כ"א מקצועי לתפעול הכלים, והתמחות בחקירות פורנזיות.
• איך הבדיקה מבוצעת?
  תהליך הבדיקה מבוסס על שימוש בכלי פורנזיקה דיגיטליים מתקדמים, צוות מומחים בתחום. מכיוון שמדובר בעולמות ביטחוניים בעלי רמת סיווג סודיות גבוהה. מרבית המידע מסווג.
• מי נחשף למידע?
  רמת החשיפה, אופן השמירה, דיווח והשמדה מתואם מול כל לקוח באופן אישי, בהתאם לרמת הרגישות. RedX כחברת אבטחת מידע והגנת סייבר מחזיקה במודעות, רגישות ונהלים פנימיים קפדניים להגנה על מידע של לקוחותינו.
• האם המבדק יכול לגרום נזק למכשיר?
  כן, תהליך הבדיקה כולל שימשו בכלים מתקדמים ופעולות טכנולוגיות אשר יכולים לגרום לפגיעה במכשיר הטלפון. במרבית הבדיקות הטלפונים מוחזרים באופן תקין, אך לא ניתן להתחייב כי המכשיר לא יפגע במהלך הבדיקה.
• האם ניתן לדעת איזה מידע נלקח מהמכשיר?
  ברוב המקרים לא ניתן לדעת את תוכן המידע שנחשף לתוקף.
  מטרת המבדק אינה לדעת איזה מידע דלף, נאסף או שובש. אלא לזהות אינדיקטורים המעידים על נוכחות התוכנה בהווה או בעבר. בכדי לאפשר לבעל הטלפון לבחון את משמעויות הפריצה.
• כמה עולה הבדיקה?
  הבדיקה מתבצעת על ידי, מומחי פורנזיקה דיגטלית, חקירות סייבר וחקירות האזנה בטחוניות, עם התמחות לאיתור תוכנת הפגסוס. מורכבות הבדיקה עשויה להשתנות, וכך גם המחיר. עלות הבדיקה מתחילה ב- 7,000 ₪.