Ізраїльська компанія з кібербезпеки NSOGroup розробила шпигунське ПЗ, яке може отримувати дані з серверів Apple, Google, Facebook, Amazon і Microsoft. Фірмове шкідливе ПО Pegasus для смартфонів від NSO Group збирає не тільки дані, що зберігаються на пристрої, а й будь-яку інформацію, що зберігається в хмарі, включаючи дані про місцезнаходження користувача, заархівовані повідомлення і фотографії.
Група NSO, раніше вже встановлювала шкідливеПО в WhatsApp, заперечує, що вона продає програмне забезпечення, здатне збирати дані в хмарі. За заявою представників компанії, програмне забезпечення Pegasus покликане протистояти злочинності та терористам, які використовують шифрування для планування і приховування злочинів.
Принцип роботи Pegasus заснований на копіюванніключів аутентифікації Google Drive, Facebook Messenger, iCloud після установки ПО на пристрій. Потім через віддалений сервер створюється клон пристрою, що копіює також і місце розташування користувача. У керівництві NSO заявляють, що продаж ПЗ здійснюється тільки перевіреним державним структурам і призначена для боротьби зі злочинністю і тероризмом.
Джерело: ft.com