Троянский «Пегас»
Покинувшие Россию журналисты снова под угрозой — неизвестные ведут за ними слежку с помощью дорогостоящих шпионских программ. Об обнаружении на своём телефоне софта, который отслеживает действия пользователя, сообщила соосновательница «Медузы» Галина Тимченко. Эксперты выяснили, что её айфон 10 февраля 2023 года был заражён программой Pegasus.
💬 «Неизвестные могли получить доступ к полному содержимому телефона, включая домашний адрес, расписание встреч, фотографии и даже переписку в зашифрованных мессенджерах: Pegasus позволяет читать сообщения прямо с экрана, пока они пишутся»
“Медуза”
По словам самой журналистки, её изданию не было нанесено никакого ущерба, поскольку она не работает с телефона из-за плохого зрения.
💬 «Единственное, что меня всерьёз беспокоит – это мой контакт-лист. Люди, которые со мной общаются. Это единственное, что они могли получить. Всё остальное – фотографии закатов в Юрмале, пирог, какая-то ерунда. Никакой серьёзной информации у меня нет. Я серьёзно отношусь к вопросу безопасности»
Г. Тимченко, издатель “Медузы”
Программа Pegasus была разработана компанией NSO Group, которую основали выходцы из израильских спецслужб. Фирма продает свои программы только государственным клиентам по всему миру — прежде всего речь идёт о силовых структурах. Правительства платят за доступ к разработке десятки миллионов долларов.
💬 «Программное обеспечение очень-очень сложное, и в нём обязательно есть ошибки. Собственно, высокая стоимость программы Pegasus складывается из того, что над ней работают очень профессиональные хакеры, которые находят ошибки, которые пока не нашли другие хакеры и не нашли сами производители устройства»
А. Исавнин, IT-эксперт
Свидетельств того, что доступ к Pegasus когда-либо был у российских спецслужб, у специалистов нет. При этом не исключено, что заражение телефона Г. Тимченко по просьбе Москвы могли инициировать две другие страны, предположительно имеющие Pegasus — Казахстан и Азербайджан. Однако для этого потребовался бы особый контракт, говорят интернет-правозащитники.
💬 «Мы полагаем, что разные заказчики NSO могут приобретать различные виды лицензий. Одни покупают права только на взлом внутри страны. Другие — права на заражение большого числа стран. Мы ещё многого не понимаем в этих секретных контрактах, но, скорее всего, заражения за пределами собственного государства требуют особого разрешения»
Н. Крапива, Access Now
За атакой также могли стоять спецслужбы некоторых европейских стран. В момент заражения телефона Г. Тимченко находилась в Берлине. На следующий день, 11 февраля, она участвовала в конфиденциальной встрече представителей российских независимых СМИ.